Wie erkennt man relevante Daten in der Firewall Protokollierung?

[Macfredy]

Das Firewallprotkoll unter Systemeinstellungen-Sharing-Firewall-weitere Optionen zeigt eine Menge Daten. Woran erkennt man unerwünschte oder geblockte Zugriffe?
2. Was bringt der dort ebenfalls aktivierbare Tarnmodus?

iMac, Version 10.4.11