怎么设置记录Nginx deny的IP生成日志呢？

Question

最近有很多来自俄罗斯的IP扫描我的端口和不停暴力登录，

我使用的是Nginx 1.10，在nginx.conf中加入了：
include blockip.conf;

并在同目录新建blockip.conf，其中代码为：
deny ip;

恶意IP的访问的问题解决了，但是有什么办法可以将这些被禁止的IP生成日志呢？

比如我禁止了1.1.1.1的IP，如果这个IP访问了，可以记录日志，

求教，谢谢