[UFW] Où est le log? (résolu)

[chindit]

Salut à tous

Je suis en train de chercher les logs de UFW.
Concrètement, ce que souhaiterais voir sont les demandes de connexion bloquées par UFW.
Par exemple, que à 10h35 il a bloqué une connexion sortante/entrante sur le port 876.

Code : Tout sélectionner

sudo journalctl -lf -u ufw

ne donne rien et je ne vois pas où chercher pour trouver ces infos.

Vous avez une idée?
Merci d'avance.

[otacon]

Salut,
comment est défini ton niveau de logging de ufw ?
off, low, medium, high, full ?

Code : Tout sélectionner

man ufw

[FoolEcho]

Salut,

Merci de rectifier le titre du sujet. http://wiki.archlinux.fr/Forum#Format_du_titre

[chindit]

Salut,
comment est défini ton niveau de logging de ufw ?
off, low, medium, high, full ?

Code : Tout sélectionner

man ufw

Actuellement elle est à full.
Et par sécurité je l'ai ré-activé via

Code : Tout sélectionner

sudo ufw logging full

Puis, j'ai tenté une connexion foireuse qui a été bloquée par UFW.
Mais toujours rien dans journalctl

$ sudo journalctl -lf -u ufw
[sudo] password for chindit:
-- Logs begin at Sat 2014-02-15 16:40:02 CET. --

[chindit]

Ha ha ha!
J'ai trouvé.
Voilà le code qui fonctionne:

Code : Tout sélectionner

sudo journalctl -lf _TRANSPORT=kernel | grep UFW