firewall logging

Hallo zusammen, ich habe eine Frage bezüglich iptables & logging. Ich würde gerne zwei Dinge konfigurieren, bin mir aber nicht ganz im klaren darüber, wie ich das einstelle und ob das überhaupt geht. Zum Einen würde ich gerne die Accept & Drop Loggings der iptables in separate Files laufen lassen. Und zum Anderen würde ich die gerne NUR in diesen zwei Files haben, und nicht noch einmal "zusätzlich" im kernel.debug. Kann mir da jemand helfen? Danke & Gruß Tom