Kerio Network Monitor umožňuje definovat síťové služby, které budou sledovány detailně. K tomuto účelu slouží v konfiguračním dialogu záložka Services.

Okno zobrazuje seznam definovaných služeb (ve výchozím nastavení je již předdefinována většina standarsních služeb). Sloupce seznamu služeb mají následující význam:
Service — název služby (zadaný při její definici)
Protocol — protokol, který služba používá (TCP, UDP, ICMP, PPTP nebo libovolný — All)
Port / Subprotocol — port, který služba využívá (pouze u protokolů TCP a UDP)
Flags (příznaky) — indikace dalších parametrů, které byly pro službu nastaveny. Detaily viz dále.
Tlačítka pod seznamem služeb umožňují definici nové služby (Add), změnu nastavení služby (Edit) nebo odstranění služby (Remove).
Tlačítka se šipkami (nahoru / dolů) slouží k uspořádání služeb v seznamu. Toto uspořádání má význam pouze pro lepší přehlednost; na funkci programu nemá žádný vliv.
Poznámka: S některými předdefinovanými službami (HTTP, SMTP, POP3, IMAP4, FTP a DNS) jsou spjaty další funkce programu Kerio Network Monitor, a proto je nelze odebrat.
Po stisku tlačítka Add nebo Edit se zobrazí dialog pro definici služby:

Protokol, který daná služba využívá. Možnosti jsou: TCP, UDP, ICMP (protokol internetových řídicích zpráv), PPTP (protokol pro virtuální privátní sítě fy. Microsoft) a All (libovolný protokol — tj. veškerá IP komunikace).
Číslo portu, který služba využívá (např. 25 = SMTP, 80 = WWW atd.). Hodnota 0 (nula) znamená všechny porty (tzn. veškerou komunikaci zvoleným protokolem).
Oddělený záznam dat pro tuto službu. V grafu či reportu bude možno odděleně zobrazit objem dat přenesený pouze touto službou (detaily viz kapitoly 7.2, 7.6).
Je-li tato volba zapnuta, zobrazuje se ve sloupci Flags příznak S.
Provádět detailní analýzu této služby. Tato volba je dostupná pouze u standardních služeb, kde Kerio Network Monitor umí analýzu provést (HTTP, SMTP, POP3, IMAP4, FTP a DNS). Výsledky analýzy (tj. např. zachycené WWW stránky, e-mailové zprávy, přenášené soubory apod.) se zobrazují do okna Scanned data, případně také do příslušného záznamu (HTTP Log, Mail Log, ICQ Log). Detaily naleznete v kapitolách 7.4 a 7.7.
Je-li tato volba zapnuta, zobrazuje se ve sloupci Flags příznak P.
Poznámka: K analýze protokolů se vztahují upřesňující volby v záložce Others. Jejich podrobný popis naleznete v kapitole 6.7.
Detailní záznam dat této služby pro účely technické podpory. Tuto volbu lze využít při podezření, že Kerio Network Monitor nezaznamenává korektně data příslušné služby. Získaná data je možno předat technické podpoře Kerio Technologies k další analýze.
Je-li tato volba zapnuta, zobrazuje se ve sloupci Flags příznak D.
Detailní data služby, zaznamenaná pro účely ladění (viz předchozí volba) jsou poměrně objemná a mohla by velice rychle zaplnit značnou část diskového prostotu. Proto jsou za normálních okolností mazána vždy při ukončení sledovaného spojení. Zapnutím této volby nebudou tato data automaticky mazána a zůstanou uchována až do ručního smazání.