Der Netzwerkverkehr ist fuer eine Kollisions Domaene an jedem Rechner mitprotokollierbar, daraus ergibt sich die Moeglichkeit, diesen theoretisch an jedem Rechner zur Auswertung heranzuziehen. Ziel dieses Artikels ist es, den Ablauf von der Aufnahme der Daten selbst bis hin zur Verarbeitung darzulegen und auf kritische Punkte hinzuweisen.