SFTP（SSH File Transfer Protocol）是一种通过SSH加密实现文件传输的协议。为了记录SFTP的日志，您需要配置SSH服务器以启用详细的日志记录。以下是如何在不同操作系统上配置SFTP日志记录的方法：
对于Linux系统：
打开SSH配置文件。通常位于/etc/ssh/sshd_config。使用文本编辑器打开，例如nano或vi：
sudo nano /etc/ssh/sshd_config
在sshd_config文件中，找到以下行（如果找不到，请添加它们）：
#SyslogFacility AUTH
#LogLevel INFO
取消这些行的注释（删除行首的#），并根据需要更改日志级别。例如，将LogLevel设置为VERBOSE以获取最详细的日志记录：
SyslogFacility AUTH
LogLevel VERBOSE
保存并关闭sshd_config文件。
重启SSH服务以应用更改。在大多数Linux发行版中，可以使用以下命令：
sudo systemctl restart ssh
或者
sudo service ssh restart
现在，SSH服务器将记录SFTP活动的详细日志。这些日志通常位于/var/log/auth.log（Debian/Ubuntu）或/var/log/secure（RHEL/CentOS/Fedora）。
对于Windows系统：
在Windows上，您可以使用第三方SFTP服务器软件（如FileZilla Server或WinSCP）来记录SFTP日志。这些软件通常具有内置的日志记录功能，您可以在其设置或配置文件中找到相关选项。
例如，在FileZilla Server中，您可以按照以下步骤启用日志记录：
现在，FileZilla Server将记录SFTP活动的详细日志。这些日志通常位于安装目录下的FileZilla Server.xml文件中。
