在Ubuntu系统中，监控DHCP活动可以通过多种方法和工具来实现。以下是一些常用的方法：
tcpdump是一个强大的网络抓包工具，可以用来捕获和分析网络数据包。通过tcpdump可以查看DHCP包的交互过程。例如，要监视指定网络接口（例如eth0）上的DHCP数据包传输，可以使用以下命令：
sudo tcpdump -i eth0 port 67 or port 68
这条命令将捕获DHCP请求和响应的数据包。
dhclient是Linux系统上的DHCP客户端程序，可以手动触发DHCP交互过程。通过dhclient命令，可以查看DHCP请求和响应的过程。例如，要在指定的网络接口（例如eth0）上执行DHCP客户端并打印详细的调试信息，可以使用以下命令：
sudo dhclient -v eth0
这条命令会在指定的网络接口（例如eth0）上执行DHCP客户端并打印详细的调试信息。
dhcpdump是一个专门用于分析DHCP数据包的工具，可以更加方便地查看DHCP包的详细内容。例如，要在指定的网络接口（例如eth0）上抓取DHCP数据包，并以易读的格式显示DHCP包的内容，可以使用以下命令：
sudo dhcpdump -i eth0
这条命令将在指定的网络接口（例如eth0）上抓取DHCP数据包，并以易读的格式显示DHCP包的内容。
Wireshark是一个网络封包分析软件，也可以用来捕获和分析DHCP数据包。运行Wireshark后，会打开Wireshark的图形界面，您可以通过界面进行过滤和查看DHCP包的内容。
虽然nload主要用于监控网络流量，但它也可以提供与网络接口相关的统计信息，包括DHCP活动。例如，要显示与eth0接口相关的网络统计信息，包括传入和传出的流量，可以使用以下命令：
sudo nload eth0
这将显示与eth0接口相关的网络统计信息，包括传入和传出的流量。
Ubuntu使用systemd来管理服务。你可以通过以下命令检查DHCP服务器（通常是isc-dhcp-server）的状态：
sudo systemctl status isc-dhcp-server
这个命令会显示DHCP服务器的运行状态、日志信息以及最近的启动/停止时间。
DHCP服务器通常会在系统日志中记录其活动。你可以使用journalctl命令查看这些日志：
sudo journalctl -u isc-dhcp-server
或者查看特定的日志文件，通常是/var/log/syslog或/var/log/dhcpd.log：
sudo tail -f /var/log/syslog | grep dhcpd
或者
sudo tail -f /var/log/dhcpd.log
这些命令可以帮助你实时跟踪日志文件的更新，并通过grep命令过滤出包含"dhcp"的行。
通过上述方法，您可以有效地监控Ubuntu系统上的DHCP活动，并根据需要设置报警机制。