本发明公开了一种用于管理网络数据包的日志装置、系统与方法。所述日志装置包括一流量捕捉部件，用于接收数据包并根据预先设定的规则筛选一些网络数据包以对所述网络数据包进行过滤。该日志装置还包括用来存储所筛选出的网络数据包的存储装置以及用于根据用户指定的参数组织存储的数据包的分析部件。所述流量捕捉部件、存储部件以及分析部件集成在一单一的物理装置中，使用户能够实时监控实时网络流量。所述流量捕捉部件根据网络数据包的源地址与目标地址，传输协议，指定的端口以及一具体的流量会话是否与预先设定的特征相匹配来筛选所述网络数据包。