在Debian系统中，防火墙服务通常是通过iptables或nftables来管理的。这些工具的日志级别可以通过配置文件或命令行参数进行调整。
对于iptables，日志级别可以通过在规则中指定-j LOG目标，并使用--log-prefix选项来设置日志前缀。例如：
iptables -A INPUT -p tcp --dport 80 -j LOG --log-prefix "HTTP traffic: "
这将把所有进入的HTTP流量记录到系统日志中，并在每条日志消息前添加"HTTP traffic: "前缀。
对于nftables，日志级别可以通过在规则中指定log动作，并使用prefix选项来设置日志前缀。例如：
nft add rule inet filter input tcp dport 80 log prefix "HTTP traffic: "
这将把所有进入的HTTP流量记录到系统日志中，并在每条日志消息前添加"HTTP traffic: "前缀。
系统日志的级别（如kern.debug、kern.info等）通常在/etc/rsyslog.conf或/etc/rsyslog.d/目录下的配置文件中设置。你可以根据需要调整这些设置，以便更好地控制日志记录的详细程度。
例如，如果你想让iptables或nftables的日志以kern.debug级别记录，可以在rsyslog.conf文件中添加以下行：
kern.debug /var/log/iptables.log
然后重启rsyslog服务以使更改生效：
sudo systemctl restart rsyslog
请注意，增加日志记录的详细程度可能会产生大量的日志数据，因此请谨慎调整日志级别，并定期清理旧的日志文件。
