Solusi 1:
Lakukan sudo ufw status verbose untuk melihat apakah Anda masuk terlebih dahulu. Jika tidak, lakukan sudo ufw logging on jika tidak. Jika sedang login, centang /var/log/ untuk file yang dimulai dengan ufw . Misalnya, sudo ls /var/log/ufw*
Jika Anda masuk, tetapi tidak ada /var/log/ufw* file, periksa apakah rsyslog sedang berjalan:sudo service rsyslog status . Jika rsyslog sedang berjalan, ufw sedang masuk, dan masih belum ada file log, cari melalui file log umum untuk penyebutan UFW . Misalnya:grep -i ufw /var/log/syslog dan grep -i ufw /var/log/messages serta grep -i ufw /var/log/kern.log .
Jika Anda menemukan banyak sekali ufw pesan di file syslog, pesan, dan kern.log, maka rsyslog mungkin perlu diberitahu untuk mencatat semua pesan UFW ke file terpisah. Tambahkan baris di atas /etc/rsyslog.d/50-default.conf yang mengatakan dua baris berikut:
:msg, contains, “UFW” -/var/log/ufw.log
& ~
Dan Anda kemudian harus memiliki file ufw.log yang berisi semua ufw pesan!
CATATAN:
Periksa 50-default.conf file untuk konfigurasi yang sudah ada sebelumnya.
Pastikan untuk membuat cadangan file sebelum menyimpan hasil edit!
Solusi 2:
Anda juga dapat menemukan log UFW di buffer kernel.
sudo dmesg | grep '\[UFW'