Arkime (sebelumnya bernama Moloch) merekam seluruh paket jaringan mentah dan mengindeksnya lewat Elasticsearch, memungkinkan investigator melakukan pencarian retroaktif atas traffic yang terjadi berbulan-bulan lalu — komplemen yang kuat untuk IDS seperti Suricata/Zeek yang hanya mencatat alert, bukan paket mentahnya.