傳出連線的日誌進程

Question

例如，是否有簡單的方法可以設定對某些連接埠的所有傳出連線的日誌記錄？嘗試找出哪些程式/進程導致某些出站連線。

伺服器已經在使用 UFW 並記錄這些連接，但沒有跡象表明「誰」造成了這些連接。

lsof和ss好像不能這樣連續監聽吧？