Wenn ich UFW aktiviere, um ausgehende Internetverbindungen zu blockieren und die Protokollierung auf „niedrig“ setze, listet der Protokollbericht, der unter /var/log angezeigt wird, nur die PID der betreffenden Anwendung auf, nicht den Namen der Anwendung. Die PID ist in einem Protokoll nutzlose Information, da die PID nicht über eine Sitzung hinaus Bestand hat. Und wenn ich das Protokoll ansehe, sehe ich mir immer vergangene Sitzungen an.
Wie kann ich also erreichen, dass in der Protokolldatei der Name des Prozesses aufgezeichnet wird, der einen ausgehenden Versuch einer Internetverbindung verursacht hat?