Dans ses 4 modes de fonctionnement Tripwire donne un rapport d'exécution. Dans ce rapport on trouvera :
- le nom des fichiers qui ont été détruits depuis la dernière exécution de Tripwire;
- le nom des fichiers créés depuis la dernière exécution de Tripwire;
- le nom des fichiers pour lesquels il y a eu une ou des modifications. Soit au point de vue inode, soit au point de vue du contenu du fichier. Dans le cas de modifications le rapport donne :
- la valeur actuelle du ou des champs modifiés;
- la valeur qui se trouve dans la database de référence de la dernière exécution de Tripwire pour tous les champs modifiés.
Ce rapport d'exécution est très important et c'est lui qu'il faudra analyser avec beaucoup de soins à chaque exécution de produit Tripwire.