Eu quero que o logwatch mostre somente pacotes bloqueados de saída para o serviço iptables.
Em kern.log , esses são identificados por OUT=ens3 ou o valor vazio de IN= .
Existe uma maneira fácil de conseguir isso usando a configuração? Ou eu tenho que manipular manualmente o script correspondente para o iptables? Se assim você tem uma dica por onde começar? perl não é minha linguagem de script mais strong.