Se eu habilitar o UFW para bloquear conexões de Internet de saída e definir o log como "baixo", o relatório de log que aparece em / var / log apenas lista o PID do aplicativo envolvido, não o nome do aplicativo. O PID é uma informação inútil em um log porque o PID não vive após uma sessão. E quando vejo o log, estou sempre olhando para as sessões anteriores.
Então, como posso fazer com que o Arquivo de registro registre o nome do processo que causou uma tentativa de conexão com a Internet?