在 CentOS 系统中，可以通过以下几种方法找到防火墙日志：
在 CentOS 7 及以上版本中，默认的防火墙管理工具是 firewalld，而 firewalld 的日志通常记录在 /var/log/firewalld/ 目录下。你可以使用以下命令来查看 firewalld 的状态和日志：
sudo systemctl status firewalld
sudo journalctl -u firewalld
使用 journalctl -u firewalld 命令可以实时查看 firewalld 的日志输出。
默认情况下，firewalld 可能不会记录被拒绝的包。你可以通过修改配置文件来启用日志记录。编辑 /etc/firewalld/firewalld.conf 文件，将 LogDenied 设置为 all，然后重启 firewalld 服务：
sudo firewall-cmd --set-log-denied=all
sudo systemctl restart firewalld
被拒绝的包将被记录在 /var/log/firewalld.log 文件中。
iptables 记录日志如果你使用的是 iptables 作为防火墙，可以通过修改 /etc/rsyslog.conf 文件来指定日志的输出位置。在文件中添加以下内容：
kern.* /var/log/iptables.log
然后重启 rsyslog 服务：
sudo systemctl restart rsyslog
这样，iptables 的日志就会被记录在 /var/log/iptables.log 文件中。
请注意，具体的日志文件路径可能因操作系统版本和配置而有所不同。如果上述方法不适用，建议查阅你的 CentOS 版本的相关文档或寻求社区支持。
