você pode ouvir várias vezes no mesmo pflog0 e usar filtros bpf para dividi-los
pflogd0 -f /var/log/pf.blocked action block
pflogd0 -f /var/log/pf.passed action pass
pflogd0 -f /var/log/pf.rule.15 rulenum 15
pflogd0 -f /var/log/pf.fxp0 on fxp0
(c) Mike Frantzen
PS. a sintaxe correta é ifconfig pflog1 create