linux - 在 docker 容器中记录新连接

Question

如何在 docker 容器中记录新连接？在普通的虚拟机或物理机中，我们可以使用 iptables 日志，但是在 docker 容器中，内核日志是看不到的。所以像这样的命令不起作用：

`iptables -A OUTPUT -m state --state NEW -j LOG --log-prefix ' OUTBOUND: ' --log-level 1`

我正在尝试ss在 linux 中使用来捕获新的连接，但找不到合适的过滤器。任何帮助将不胜感激。