在CentOS系统中，你可以使用firewalld作为防火墙，并且可以配置它来记录日志。以下是设置firewalld日志记录的步骤：
启用firewalld服务（如果尚未启用）：
sudo systemctl start firewalld
sudo systemctl enable firewalld
配置日志级别：
firewalld允许你设置不同的日志级别。默认情况下，firewalld的日志级别可能是warning或info。你可以将其设置为debug以获取更详细的日志信息。
编辑firewalld的配置文件：
sudo vi /etc/firewalld/firewalld.conf
找到并修改以下行：
log-level=debug
保存并退出编辑器。
重启firewalld服务以应用更改：
sudo systemctl restart firewalld
配置日志记录目标： 默认情况下，firewalld会将日志发送到系统日志（syslog）。你可以配置它将日志发送到其他目标，例如本地文件或远程syslog服务器。
编辑firewalld的配置文件：
sudo vi /etc/firewalld/firewalld.conf
找到并修改以下行以指定日志文件路径：
log-file=/var/log/firewalld.log
或者，如果你想将日志发送到远程syslog服务器，可以使用以下配置：
log-target=syslog
syslog-host=your.syslog.server
syslog-facility=local0
保存并退出编辑器。
重启firewalld服务以应用更改：
sudo systemctl restart firewalld
查看日志：
你可以使用journalctl命令查看firewalld的日志：
sudo journalctl -u firewalld -f
或者，如果你将日志发送到本地文件，可以使用以下命令查看日志：
sudo tail -f /var/log/firewalld.log
通过以上步骤，你可以在CentOS系统中配置firewalld以记录详细的日志信息。根据你的需求，你可以调整日志级别和日志记录目标。
