Se eu ativar o UFW para bloquear conexões de saída com a Internet e definir o log como "baixo", o relatório de log que aparece em /var/log lista apenas o PID do aplicativo envolvido, não o nome do aplicativo. O PID é uma informação inútil em um log porque o PID não sobrevive após uma sessão. E quando vejo o log, estou sempre olhando as sessões anteriores.
Então, como posso fazer com que o arquivo de log registre o nome do processo que causou uma tentativa de conexão de saída com a Internet?