Panduan Membaca Log Firewall Windows

Windows memiliki firewall bawaan. Secara default firewall tidak mencatat lalu lintas apa pun. Namun, administrator atau pengguna dapat mengonfigurasi firewall untuk mencatat lalu lintas yang ditolak, koneksi yang berhasil, atau keduanya. Jika pencatatan firewall diaktifkan, Windows akan menghasilkan file pfirewall.log di direktori sistem. Anda dapat membuka file log ini dengan Notepad.

Langkah 1

Buka folder log firewall dengan menekan Start, ketik %windir%\\system32\\logfiles\\firewall\\ di kotak pencarian dan tekan Enter. Pada versi lama, pilih Run, ketik %windir%\\system32\\logfiles\\firewall\\ lalu tekan Enter.

Langkah 2

Buka file log terbaru pfirewall.log dengan Notepad melalui klik dua kali. Untuk log lama, klik dua kali pfirewall.log.old lalu pilih Notepad.

Langkah 3

Perhatikan baris Fields di bagian atas file; baris tersebut menunjukkan format catatan. Misalnya, Fields: date dst-port dst-ip berarti setiap baris berisi tanggal, nomor port tujuan, dan alamat IP tujuan.

Baca baris di bawah header Fields untuk memahami arti setiap kolom.

Tips

• Windows menyimpan log dalam format W3C Extended Log File; perangkat lunak pihak ketiga yang mendukung format ini dapat membuka log.
• Log firewall hanya dibuat bila diatur untuk melakukannya. Secara default tidak ada pencatatan. Lihat dokumentasi Microsoft untuk cara mengaktifkan pencatatan.