Depende del router y del ataque, en la mayoria de los casos no se puede solo en el momento del ataque y minutos subsecuentes o ver logs si es que hay...

Si se pueden monitorizar ya que como recordaremos estos paquetes viajan por el aire, ademas de ver algunos efectos en el airodump y capturar paquetes para analizarlos posteriormente, en algunos routers bloquean los ataques clasicos,  quedando logs en algunos asi que dependera del router en cuestion, un A0 es visible en airodump por ejemplo, falsas asociaciones, trafico irregular, el cap nos dara mas datos de quien lanza esos ataques que tipos y sus probables intensiones... pero si basicamente si debe ser en el momento en general a menos que estes capturando siempre datos y despues analizes con calma