В заметки описано как активировать сбор системных сообщений на оборудовании Cisco и как их потом прочитать.

>en
Password:

config term
(config)# logging on
(config)# logging buffered 32000
(config)# logging buffered informational

или

(config)#logging buffered debugging

чтобы собирать все что только можно.

В данном примере мы активируем логирование и размещаем информацию в кэш буфера самого устройства Cisco, уровень на котором должен работать лог – информационный.

Чтобы посмотреть информацию которую собрала Cisco :

#sh log

Как видите там указано время когда это произошло.

Произведем точную настройку времени если это необходимо -

#clock set 10:38:00 July 2 2011

или пользуемся NTP серверами типа pool.ntp.org