Le attività di log devono essere pertinenti con le operazione del firewall e le regole che applica. Per particolare rilevanti eventi il sistema deve avvertire in tempo reale di ciò che accade.
Gli eventi loggati relativi allo stato operazionale del firewall sono di vitale importanza nel prevenire e ripristinare guasti del sistema e sono anche importanti strumenti di controllo per assicurare un'appropriata e sicura configurazione.
Si devono specificare i seguenti tipi di log:
