centos7中iptables配置log日志记录所有流量

CentOS 7.0默认使用的是firewall作为防火墙，使用iptables必须重新设置一下
1、直接关闭防火墙
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
2、设置 iptables service
yum -y install iptables-services
如果要修改防火墙配置，如增加防火墙端口3306
vi /etc/sysconfig/iptables
#增加规则
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
#保存退出后
systemctl restart iptables.service
#重启防火墙使配置生效
systemctl enable iptables.service
#设置防火墙开机启动

#也可以使用命令行的方式直接输入指令
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
service iptables save
service iptables restart
service iptables status

发现日志记录在 journalctl -k 这里面，并不是在所说的var/log/message里面。
可以配合grep命令讲INPUT和OUTPUT的日志筛选出来。
最终我的配置文件是这个样子的：

*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [90:7468]
:LOGGING - [0:0]
-A INPUT -j LOG --log-prefix "[