log of iptables

iptables -A INPUT -p tcp --dport 22 -j LOG

这些日志会存放在/var/log/messages 这个文件中

iptables -A INPUT -p tcp --syn --dport 22 -j LOG --log-level alert

change /etc/rsyslog.conf

kern.=alert  /var/log/mylog

don't forget to restart rsyslog