vsftpd.confにて
xferlog_enable=YES
xferlog_std_format=YES
としていればログが記録される。
ダウンロードされた情報かアップロードされた情報か？は
o
i
という文字があるので、これで判別可能。
なお書式は
日付 転送時間 リモートホスト名 転送されたファイルサイズ ファイル名 アスキー転送orバイナリ転送(aかb) 特殊な操作が行われたか？(C U T) 転送方向(o i) アカウントのユーザ属性 ユーザ名 サービス名 認証メソッド 認証メソッドで復帰したユーザID 結果(cなら完了 iなら未完了）