Onde estão os logs do ufw localizados no Ubuntu Server?

Execute sudo ufw status verbosepara ver se você está logando em primeiro lugar. Se não estiver, execute sudo ufw logging onse não estiver. Se estiver registrando, verifique se /var/log/há arquivos começando com ufw. Por exemplo,sudo ls /var/log/ufw*

Se você estiver logando, mas não houver /var/log/ufw*arquivos, verifique se rsyslogestá executando: sudo service rsyslog status. Se o rsyslog estiver em execução, o ufw estiver registrando e ainda não houver arquivos de log, pesquise nos arquivos de log comuns por qualquer menção a UFW. Por exemplo: grep -i ufw /var/log/sysloge grep -i ufw /var/log/messagesassim como grep -i ufw /var/log/kern.log.

Se você encontrar uma tonelada de ufwmensagens no arquivo syslog, messages e kern.log, pode ser necessário informar ao rsyslog para registrar todas as mensagens UFW em um arquivo separado. Adicione uma linha ao topo /etc/rsyslog.d/50-default.confque diz as duas linhas a seguir:

:msg, contains, “UFW” -/var/log/ufw.log
& ~

E você deve então ter um arquivo ufw.log que contém todas as ufwmensagens!

NOTA:

Verifique o 50-default.confarquivo para configurações pré-existentes.

Certifique-se de fazer backup do arquivo antes de salvar as edições!

Você também pode encontrar os logs do UFW no buffer do kernel.

sudo dmesg | grep '\[UFW'