Если в поле DESTINATION стоит ваш IP адрес - значит это ВХОДЯЩИЙ трафик. Именно он и тарифицируется.
Если же в поле SOURCE - то исходящий.
Простейший анализ можно делать в Excel или подобной программе. Включите автофильтр и отберите только те записи, в поле DESTINATION котрых указан ваш IP.
Вот и все.
Поле протокол указывает на тип протокола:
0 - ICMP
6 - TCP
17 - UDP
Поля
SRC_PORT и DEST_PORT указывают на порты прикладного уровня. Например:
80 - HTTP (WWW)
53 - DNS
23 - telnet
20,21 - FTP
25 - SMTP (передача почты)
110 - POP3
И т.п.
Более широкий список протоколов пользователи Windows XP могут найти в файле
C:\WINDOWS\system32\drivers\etc\services
(если, конечно, ОС установлена на диск С и в каталог Windows, если вы ставили на другой диск или по-другому назвали директрию, то путь может отличаться.)
Данные собираются с оборрудования по протоколу Netflow и предсталяются в текстовом виде для анализа пользователям.