Veja man xferlog para os detalhes, mas resumindo:
/var/www/.../success.gif é o nome do arquivo
b significa: uma transferência binária
_ significa: nenhuma ação especial (como compactação ou tar) foi realizada
d significa que o arquivo foi excluído
r significa: modo de acesso real - um usuário autenticado local
username representa o nome de usuário autenticado
ftp representa o serviço que está sendo chamado
0 significa: nenhum método de autenticação é usado
* significa que nenhum ID de usuário autenticado está disponível
c significa que a ação foi concluída.