SFTPログインは「最終」ログインと見なされますか？

/var/log（syslog構成設定に従って）にあるログファイルの1つを確認することをお勧めします。正しく設定されている場合は、情報がそこにあるためです。最後は、デフォルトではログインを実行するときにのみ使用されます。見つからない場合は、syslogおよび/またはsshd_configを適切に再構成する必要があるかもしれません。