いちいちブロックログ取るような用途で使ったことないけど
そういうのはiptablesでログ吐くようにして取得するんじゃないのかね