Chaque ligne du journal est constituée d'informations communes disponibles sur n'importe quelle ligne du tracelog, suivies d'informations spécifiques à un événement. Le début de chaque ligne du journal des événements IP est exactement le même que celui de n'importe quelle ligne du journal de traçage. L'information générique est distincte de l'information spécifique à l'échec en ce qu'elle est séparée par des deux-points (:) comme dans l'exemple suivant :

20030227:000411863:46766:MAP(11111):MED:

Interprétez les informations comme suit :

• 20030227 est la date (27 février 2003)
• 000411863 est la durée (00 heures, 04 minutes, 11 secondes, 863 millisecondes (ms) ou 00 :04 :11).
• 46766 est le numéro de séquence de cette entrée.
• MAP(11111) est le nom et le numéro du processus qui génère l'événement.
• MED est le niveau de priorité (moyenne).

Après les informations génériques, le système affiche les informations suivantes entre crochets [] pour toutes les commandes de traçage, qu'elles soient réussies ou non :

• Emplacement de la carte source
• Adresse IP d’origine
• Région de réseau
• Adresse IP de destination
• Sauts réussis : informations sur les sauts réussis le long du parcours :

  • Numéro de saut
  • Adresse IP du saut
  • Temps (en ms) pour atteindre ce saut (3 valeurs de temps séparées)
• Sauts infructueux : informations sur les sauts infructueux le long du parcours :

  • Numéro de saut
  • Adresse IP du saut
  • Temps – indique « * » pour signaler un saut échoué ou des périodes très longues
  • Code d'erreur indiquant la raison de l'échec du saut (identique à celui retourné par une commande de traçage de route initiée par l'utilisateur)
  • Informations supplémentaires spécifiques aux abandons de la trace-route
  • Balise indiquant que le traçage automatique a été abandonné et une raison
    Remarque :

    Même si certains des exemples ci-dessous présentent des lignes de texte enroulées, la page Web et le journal Linux affichent une ligne pour chaque entrée.