Dans mon cas j’utilise ufw en mode basic et je suis submergé de messages qui st stockés ds le log dédié
/var/log/ufw.log
oui c’est malheureusement normal 
d’où l’intérêt d’une rotation de logs.
L’idée c’est d’avoir un truc genre fwlogwatch pour générer un rapport à interval régulier qui permet de se passer des logs les plus anciens.