Mittels dieser Auswertungskategorie wird die Protokolldatei nach den verlangten Dienstleistungen zusammengefasst. Die Software schliesst aus der Portnummer auf die verlangte Dienstleistung. Es ist jedoch zu beachten, dass nicht alle Rechner die Standartportnummern verwenden. Portnummern, welche nicht aufgeschlüsselt werden können, werden als Zahl dargestellt. Inwiefern der angefragte Rechner vor oder hinter dem Firewall steht, ist aus der Auswertung nicht ersichtlich.