NF_LOG_MASK
if (li->u.log.logflags & ~NF_LOG_MASK) {
[NFTA_LOG_FLAGS] = NLA_POLICY_MASK(NLA_BE32, NF_LOG_MASK),