Система логов UFW (Uncomplicated Firewall) позволяет сохранять журнал событий, в котором содержится информация о том, как межсетевой экран обрабатывает входящие и исходящие запросы. linuxhandbook.com
Некоторые уровни логирования UFW и их описание:
- off — логи отключены. linuxhandbook.com manpages.ubuntu.com
- low — регистрируются все заблокированные пакеты, не соответствующие заданной политике (с ограничением скорости), а также пакеты, соответствующие зарегистрированным правилам. wiki.dieg.info manpages.ubuntu.com
- medium — всё то, что при значении low, а также все разрешённые пакеты, не соответствующие заданной политике, все недопустимые пакеты и все новые соединения. wiki.dieg.info manpages.ubuntu.com Записи ведутся с ограничением скорости. wiki.dieg.info
- high — работает так же, как и medium, плюс все пакеты с ограничением скорости. wiki.dieg.info
- full — как и high, но без ограничения скорости. wiki.dieg.info
По умолчанию используется уровень low. selectel.ru
Чтобы задать уровень логирования, нужно указать его как параметр команды, например: sudo ufw logging high. selectel.ru