维基解读：
LOG目标可以用来logging符合规则的数据包。 与其他目标（如ACCEPT或DROP）不同，数据包在达到LOG目标后将继续在链中移动。
所以，你可以设置一个规则来logging一些服务的所有stream量，比如SSH。 对？
那有什么好处？ 是否有程序来处理/分析这样的日志文件？ 他们是否可读？
tcpdump这样的东西，他们不必总是打开。 LOG在拒绝或丢弃之前主要是有用的，特别是在默认策略的丢弃/结束时。 这使您可以debugging您丢弃的stream量。 您的政策越复杂，您从中获得的价值越高。 如果您不希望消息进入系统日志， ULOG和NFLOG目标也可用，但它们需要单独的日志logging程序来处理消息。