Hola,
¿Es posible personalizar los registros de nftables para agregar más información?
Por ejemplo, podría ser interesante obtener información de usuarios (id, gid,...) o procesos que intentan salir.
Ejemplo de registro clásico:
IN= OUT=ens18 SRC=192.168.1.2 DST=8.8.8.8 LEN=60 TOS=0x10 PREC=0x00 TTL=64 ID=64026 DF PROTO=TCP SPT=51096 DPT=8888 WINDOW=64240 RES=0x00 SYN URGP=0
Saludos