如何查看firewalld的运行日志？
美国、香港服务器
如何查看firewalld的运行日志？
06-25 来源:
CentOS Stream 9 查看 firewalld 运行日志常用方式
firewalld 日志由 systemd-journald 管理，默认不会写入 /var/log 普通文件，用 journalctl 查看。
一、基础查看命令
1. 查看所有历史运行日志
bash
运行
journalctl -u firewalld
2. 实时滚动查看最新日志（调试最常用）
bash
运行
journalctl -u firewalld -f
3. 只看警告、错误日志（你之前配置的 LogLevel=warning）
bash
运行
journalctl -u firewalld -p warning
4. 只看错误级别日志
bash
运行
journalctl -u firewalld -p err
5. 查看今天的日志
bash
运行
journalctl -u firewalld --since "today"
6. 查看最近 100 行日志
bash
运行
journalctl -u firewalld -n 100 --no-pager
二、查看防火墙拦截数据包日志（被拒绝的连接记录）
这类是内核 netfilter 日志，不属于 firewalld 服务日志，需要加 -k 参数
bash
运行
# 实时查看被拦截的IP、端口
journalctl -kf | grep -E "FINAL_REJECT|FINAL_DROP"
# 历史拦截记录
journalctl -k | grep -E "FINAL_REJECT|FINAL_DROP"
前提：已开启拦截日志
bash
运行
firewall-cmd --get-log-denied
三、导出日志到文件方便分析
bash
运行
# 导出全部firewalld日志
journalctl -u firewalld > /tmp/firewalld.log
# 导出警告错误日志
journalctl -u firewalld -p warning > /tmp/firewalld_warn_err.log
四、常用参数说明
-u firewalld：只过滤防火墙服务日志
-f：实时跟踪输出
-p：按日志级别过滤（warning/err/info/debug）
-k：查看内核日志（数据包拦截在这里）
--since "时间"：限定时间范围
五、如果你配置了 rsyslog 落地日志文件
可以直接看文件：
bash
运行
tail -f /var/log/firewalld-denied.log
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
