Действия vsftpd не регистрируются для некоторых пользователей

Кажется, что мои действия не регистрируются, где я ожидал:

ls -lhat /var/log/ дает мне:

-rw-------  1 root    root     25M Oct  5 15:14 secure
-rw-------  1 root    root    135M Oct  5 15:14 vsftpd.log
-rw-------  1 root    root     96M Oct  5 15:14 cron
-rw-------  1 root    root    178M Oct  5 15:10 maillog
-rw-------  1 root    root    897K Oct  5 15:02 messages
-rw-r--r--  1 root    root    154K Oct  5 14:48 lastlog
-rw-rw-r--  1 root    utmp    868K Oct  5 14:48 wtmp
drwxr-x--- 25 root    devs     12K Oct  5 03:24 httpd

и текущее время сервера 15:15 так vsftpd.log Похоже, где я должен хранить свои действия FTP, верно?

я tail этот файл и может видеть действия других пользователей.

Я изменил имя файла и подумал, что это будет зарегистрировано, с моего FTP-клиента:

Status:         Renaming '/var/www/html/example.com/favicon.ico' to '/var/www/html/example.com/favicon2.ico'
Status:         /var/www/html/example.com/favicon.ico -> /var/www/html/example.com/favicon2.ico

но если я grep этот файл я не получаю результатов:

sudo grep 'favicon.ico' vsftpd.log

Так что же происходит, разные ли уровни журналов для пользователей?

Я использую Centos 6.5 с vsftpd: version 2.2.2