Nøkkelordet "log" i reglene du vil logge
/etc/pf.conf
pass out log from <client> to any port $email label client-email keep state
Logger binært, tcpdump(8)-lesbart format
NOTE: log logger bare første pakke, bruk log (all) for alle pakker
Fra og med OpenBSD 4.1: klonbart pflog, regler kan logge til spesifikt grensesnitt:
pass log (all, to pflog2) inet proto tcp from $mailserver to any port smtp
pflog-grensesnitt opprettes med ifconfig pflogN create