iptanbles -LOG的问题

ccnaide

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -A INPUT -p tcp --dport 23 -j ACCEPT
我只允许telnet本机,但是我想用-LOG来记录其他被DROP的记录,应该如何用
iptables -LOG --log-level来写呢?
请指教