检测哪个程序被防火墙阻止

Question

Linux防火墙可以显示目标中的大量信息LOG，例如通过--log-uid.

如何也记录执行网络调用的可执行文件？

我在 中没有找到任何内容常问问题、Iptables 教程 1.2.2、iptables和的联机帮助页iptables-extensions。