Il faut s'appuyer sur les règles enrichies pour journaliser le trafic autorisé :
firewall-cmd --add-rich-rule='rule family=ipv4 source address=192.168.10.0/24 port port=1234 protocol=tcp log prefix="[ACCEPT] " level=info accept'