■概要

Amazon Linux2にて行った設定です。
ご参考になれば！

■手順

1.syslogに出力された内容をファイルへ出力するようにsyslogのコンフィグに追記する

# vi /etc/rsyslog.conf

# This rule to save the log output of sftp
local5.* /var/log/sftp.log

2.出力先ファイルを予め作成しておく

touch /var/log/sftp.log

3.rsyslog.confを反映させるためrsyslogのデーモンを再起動する

systemctl restart rsyslog

4.opensshの設定ファイルを変更してsftpの操作ログをsyslogに出力するように編集する

# vi /etc/ssh/sshd_config

↓

Subsystem sftp /usr/libexec/openssh/sftp-server

という行があるので、 -f LOCAL5 -l VERBOSE、を後ろに追記して、

 Subsystem sftp /usr/libexec/openssh/sftp-server -f LOCAL5 -l VERBOSE

となるようにする。

5.設定反映のためsshのデーモンを再起動する

ミスるとSSH出来なくなるので、下記の手順で構文チェックもしましょう。
まずsshdのフルパスをチェックする

# which sshd
/usr/sbin/sshd

以下実行して何も出なければOK
sshd_configファイルの構文チェックです。

# /usr/sbin/sshd -t

デーモン再起動

# systemctl restart sshd

6.WinSCPでテスト接続、ログが出るか確認

接続しただけで以下のようなログが出ます。

[root@ip-172-31-3-xx log]# tail sftp.log
Jul 26 12:07:13 ip-172-31-3-xx sftp-server[32335]: session opened for local user ec2-user from [116.58.xxx.xxx]
Jul 26 12:07:13 ip-172-31-3-xx sftp-server[32335]: received client version 6
Jul 26 12:07:13 ip-172-31-3-xx sftp-server[32335]: realpath "."
Jul 26 12:07:13 ip-172-31-3-xx sftp-server[32335]: opendir "/home/ec2-user"
Jul 26 12:07:15 ip-172-31-3-xx sftp-server[32335]: closedir "/home/ec2-user"

7.任意でログファイルのローテート設定を行う

かなり膨大になるので何かしら設定した方がよいでしょう。

# vi /etc/logrotate.d/syslog
/var/log/sftp.log

以上です！