单位监视员工买火车票是违法的。

一. 单位无权监视员工私人行为

1. 隐私权保护：根据《中华人民共和国民法典》第一千零三十四条，自然人的个人信息受法律保护，包括姓名、出生日期、身份证件号码、住址、行踪信息等。员工购买火车票的行为属于其个人隐私的一部分，受法律保护。

2. 工作场所与私人生活的界限：员工的工作场所不属于公共场所，单位在工作场所安装监控应当遵循法律规定，并征得员工同意。且监控内容应限于工作场所、工作时间内与工作有直接关系的事项，不得侵犯员工的私人生活。

• 例如，单位可以在工作区域内安装监控，以确保工作秩序和安全，但无权监视员工在工作时间外的私人行为，如购买火车票。

二. 单位监控行为的合法性要求

1. 明确管理依据：单位应制定明确的规章制度，规定监控的范围、方式和目的，并确保这些规定符合法律规定。

2. 员工同意：单位实施监控应征得员工的同意，尊重员工的知情权和选择权。

3. 必要性原则：监控的实施应遵循必要性原则，即只有在确有必要的情况下才能实施监控，且监控手段应与监控目的相适应。

三. 违法监视的法律后果

1. 侵犯隐私权：单位未经员工同意监视其购买火车票的行为，侵犯了员工的隐私权，员工有权要求单位停止侵害、赔礼道歉，并可以依法要求赔偿损失。

2. 行政处罚：对于违反法律规定，侵犯员工隐私权的单位，相关监管部门有权依法给予行政处罚。

四. 建议与总结

1. 建议：单位应尊重员工的隐私权，避免无故监视员工的私人行为。如需实施监控，应遵循法律规定，确保监控行为的合法性和正当性。

2. 总结：单位监视员工买火车票是违法的，侵犯了员工的隐私权。单位应依法管理，尊重员工的合法权益。如有进一步需要，您可以继续咨询我。