传出连接的日志进程

Question

例如，有没有一种简单的方法来设置对特定端口的所有传出连接的日志记录？尝试找出哪些程序/进程导致了某些出站连接。

服务器已经在使用 UFW，并记录这些连接，但没有迹象表明“谁”导致了这些连接。

lsof 和 ss 好像不能这样连续监听？