+ ou -... da pra fazer gambiarra

eu coloco a opção --log-level 1 q equivale ao alert do syslog ai eu faço o seguinte

edite o arquivo /etc/syslog.conf e ai vc colocar

kern.alert /var/log/firewall.log

e restarta o syslog