在CentOS系统中，防火墙通常使用firewalld服务来管理。要查询firewalld的日志，你可以使用以下方法：
查看firewalld服务状态：
首先，确保firewalld服务正在运行。
sudo systemctl status firewalld
查看firewalld日志文件：
firewalld的日志通常记录在/var/log/firewalld目录下。你可以使用journalctl命令来查看这些日志。
sudo journalctl -u firewalld
这将显示firewalld服务的所有日志条目。
实时查看firewalld日志：
如果你想实时查看firewalld的日志，可以使用journalctl的-f选项。
sudo journalctl -u firewalld -f
查看特定时间段的firewalld日志：
如果你想查看特定时间段的日志，可以使用journalctl的--since和--until选项。
sudo journalctl -u firewalld --since="2023-04-01" --until="2023-04-30"
查看特定级别的firewalld日志：
firewalld日志有不同的级别（如emerg、alert、crit、err、warning、notice、info和debug）。你可以使用journalctl的-p选项来过滤特定级别的日志。
sudo journalctl -u firewalld -p err
查看特定进程的firewalld日志：
如果你想查看特定进程的firewalld日志，可以使用journalctl的_PID选项。
sudo journalctl -u firewalld _PID=1234
请注意，根据你的CentOS版本和配置，日志文件的位置和级别可能会有所不同。如果你使用的是其他防火墙服务（如iptables），则需要查看相应的日志文件和命令。