在Debian系统中，要监控vsftpd的日志，你可以使用以下方法：
tail命令实时查看日志文件。默认情况下，vsftpd的日志文件通常位于/var/log/vsftpd.log。你可以使用以下命令实时查看日志内容：sudo tail -f /var/log/vsftpd.log
grep命令搜索特定关键字。如果你想查找与某个关键字相关的日志条目，可以使用grep命令。例如，要查找与“error”相关的日志条目，请运行：sudo grep 'error' /var/log/vsftpd.log
journalctl命令查看系统日志。如果你的系统使用了systemd，你可以使用journalctl命令查看vsftpd的日志。例如，要查看vsftpd的启动信息，请运行：sudo journalctl -u vsftpd
要实时查看vsftpd的日志，请使用：
sudo journalctl -u vsftpd -f
使用日志轮转工具。Debian系统通常使用rsyslog或syslog-ng作为日志轮转工具。这些工具可以帮助你管理日志文件，例如压缩、删除旧日志等。你可以根据需要配置这些工具，以便更好地监控vsftpd的日志。
使用第三方监控工具。有许多第三方监控工具可以帮助你监控vsftpd的日志，例如ELK Stack（Elasticsearch、Logstash和Kibana）或Graylog。这些工具可以让你更轻松地搜索、分析和可视化日志数据。
