Watchguard Tools

Traffic Monitor Decoder

Incolla una o più righe del Traffic Monitor. Il decoder prova a separare traffico, policy, NAT, DNS, utenti, VPN e campi tecnici trasformandoli in una lettura più immediata.

🔒 Analisi locale: il log resta nel browser durante la normale analisi. Solo gli utenti autenticati possono scegliere esplicitamente di salvarlo nel proprio Registro analisi.

Input

Log del Traffic Monitor

Analisi

Incolla qualche riga del Traffic Monitor e premi Analizza log.

Il decoder è volutamente prudente: distingue i dati presenti nel log dalle interpretazioni. I livelli “informativo”, “da controllare” e “anomalo” sono suggerimenti operativi, non diagnosi automatiche.

Port / Service Lookup

Inserisci una porta oppure il nome di un servizio comune per ottenere rapidamente protocollo, nome e utilizzo tipico.

Porta o servizio

Cerca una porta o un servizio.

IP / Subnet Analyzer

Analizza un indirizzo IPv4 con CIDR e calcola rete, broadcast, netmask, wildcard e intervallo host.

IPv4 / CIDR

Log Field Reference

Riferimento rapido ai campi che compaiono più spesso nelle righe WatchGuard analizzate dal decoder.

Campo	Significato pratico
`proc_id`	Processo che ha generato il messaggio, per esempio `firewall` o `https-proxy`.
`rc`	Codice risultato interno associato al messaggio.
`msg_id`	Identificatore del tipo di messaggio WatchGuard.
`src_ip_nat`	Indirizzo sorgente dopo Source NAT.
`src_port_nat`	Porta sorgente dopo PAT / Source NAT.
`dst_ip_nat`	Indirizzo destinazione dopo Destination NAT.
`question`	Nome richiesto in una query DNS.
`record_type`	Tipo record DNS, per esempio A, AAAA, MX.
`src_user`	Utente associato alla sorgente quando disponibile.
`dst_user`	Utente associato alla destinazione quando disponibile.
`fqdn_dst_match`	FQDN riconosciuto per la destinazione.
`tcp_info`	Dettagli tecnici del segmento TCP, inclusi flag/offset/window a seconda del messaggio.
`flags`	Informazioni supplementari sul flusso o sul motivo del log.
`type`	Tipo ICMP; ad esempio 8 indica Echo Request.
`sni`	Server Name Indication visto dal proxy HTTPS.
`app_name`	Applicazione identificata dal proxy/Application Control.

Questa tabella è un riferimento operativo del tool, non sostituisce la documentazione ufficiale WatchGuard e può essere estesa man mano che aggiungiamo nuovi formati di log.