在Ubuntu上进行FTP日志管理，通常涉及以下几个步骤：
首先，你需要在vsftpd的配置文件中启用日志记录功能。这可以通过编辑vsftpd配置文件 /etc/vsftpd.conf 来实现。在配置文件中添加以下行以启用日志记录：
xferlog_enable=YES
xferlog_std_format=YES
保存更改并重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
FTP服务器的日志默认保存在 /var/log/auth.log 文件中。你可以使用以下命令查看日志：
sudo journalctl -u vsftpd
或者，直接查看日志文件：
sudo cat /var/log/auth.log
使用 grep 命令进行正则表达式搜索，以找到特定的日志条目。例如，搜索认证日志中所有与“Invalid user”相关的条目：
grep 'Invalid user' /var/log/auth.log
使用 tail -f 命令实时查看日志文件的最后几行，这在进行交互式更改时非常有用：
tail -f /var/log/auth.log
为了避免单个日志文件过大，可以使用 logrotate 工具进行日志轮转。logrotate 是一个用于管理日志文件的工具，可以帮助用户定期轮转、压缩和删除日志文件。
安装 logrotate（如果尚未安装）：
sudo apt-get install logrotate
配置 logrotate 以管理vsftpd日志文件。配置文件通常位于 /etc/logrotate.d/vsftpd 或 /etc/logrotate.conf，可以编辑这些文件来配置日志文件的轮转策略。例如：
/var/log/vsftpd.log {
daily
missingok
rotate 7
compress
notifempty
create 640 root adm
}
上述配置表示每天轮转vsftpd的日志文件，保留最近7个日志文件，如果日志文件不存在则忽略，如果日志文件为空则不轮转，压缩旧的日志文件，延迟压缩，使用共享脚本，在轮转后重新加载vsftpd服务。
Ubuntu使用 systemd 来管理服务，很多FTP服务器的日志也会被记录在系统日志中。你可以使用 journalctl 命令查看这些日志：
sudo journalctl -u vsftpd.service -f
还有一些第三方监控工具可以帮助你监控FTP服务器的日志，如 Monitorix、Logwatch 等。这些工具可以帮助你更有效地过滤、分析和可视化日志数据。