В заметки описано как активировать сбор системных сообщений на оборудовании Cisco и как их потом прочитать.
>en
Password:
config term
(config)# logging on
(config)# logging buffered 32000
(config)# logging buffered informational
или
(config)#logging buffered debugging
чтобы собирать все что только можно.
В данном примере мы активируем логирование и размещаем информацию в кэш буфера самого устройства Cisco, уровень на котором должен работать лог – информационный.
Чтобы посмотреть информацию которую собрала Cisco :
#sh log
Как видите там указано время когда это произошло.
Произведем точную настройку времени если это необходимо -
#clock set 10:38:00 July 2 2011
или пользуемся NTP серверами типа pool.ntp.org