在CentOS系统中，防火墙（Firewall）通常使用firewalld服务来管理。要启用和配置firewalld的日志记录功能，请按照以下步骤操作：
启用firewalld服务（如果尚未启用）：
sudo systemctl start firewalld
sudo systemctl enable firewalld
配置日志记录级别：
firewalld的日志记录级别可以通过编辑/etc/firewalld/firewalld.conf文件来配置。打开该文件并找到以下行：
#LogLevel=info
将其更改为所需的日志级别。可选的日志级别包括debug、info、warning、error和critical。例如，要启用调试级别的日志记录，请将其更改为：
LogLevel=debug
配置日志文件：
默认情况下，firewalld会将日志记录到系统日志中。如果你想将日志记录到特定的文件，可以在/etc/firewalld/firewalld.conf文件中添加或修改以下行：
LogFile=/var/log/firewalld.log
确保指定的日志文件路径存在并且具有适当的权限。
重启firewalld服务：
保存并关闭firewalld.conf文件后，重启firewalld服务以应用更改：
sudo systemctl restart firewalld
查看日志：
使用journalctl命令查看firewalld的日志。例如，要查看最近的日志条目，请运行：
sudo journalctl -u firewalld
如果你将日志记录到了特定的文件，可以使用cat、less或tail等命令查看该文件。例如：
sudo cat /var/log/firewalld.log
通过以上步骤，你应该能够在CentOS系统中启用和配置firewalld的日志记录功能。