在Linux系統中，SFTP（SSH File Transfer Protocol）日志通常存儲在以下幾個位置：
/var/log/auth.log：這個文件記錄了系統的認證日志，包括SFTP用戶的登錄和注銷信息。你可以使用grep命令搜索與SFTP相關的日志條目，例如：grep sftp /var/log/auth.log
/var/log/secure：這個文件也記錄了系統的認證日志，包括SFTP用戶的登錄和注銷信息。與/var/log/auth.log相比，/var/log/secure可能包含更詳細的日志信息。你可以使用類似的命令搜索與SFTP相關的日志條目：grep sftp /var/log/secure
/var/log/kern.log 或 /var/log/messages：這些文件記錄了內核日志，有時也會包含與SFTP相關的信息。你可以使用grep命令搜索與SFTP相關的日志條目，例如：grep sftp /var/log/kern.log
或
grep sftp /var/log/messages
請注意，日志文件的位置和格式可能因發行版和系統配置而異。你可以使用journalctl命令查看systemd日志服務中的日志，例如：
journalctl _SYSTEMD_UNIT=sshd.service
這將顯示與SSH服務相關的日志條目，其中包括SFTP活動。
