Расшифровка syslog

[kitsa_nik]

Добрый день.
В syslog есть ошибка MN ALM #002 00 100000 System restart

Есть ли где нибудь расшифровка, что значит данная ошибка, точнее чем она была вызвана (перезагрузка)

[vda]

А предшествующие ошибки есть?

[kitsa_nik]

Нет. Она первая
Есть последующие ошибки.
Типа
MN ALM #230 00 11100 Card disconnected

[Ired]

Нет. Она первая
Есть последующие ошибки.
Типа
MN ALM #230 00 11100 Card disconnected

Первая в списке - это последняя по факту, там обратная сортировка по времени (время возникновения ошибки).

MN ALM #230 00 11100 Card disconnected

Станция NS500 же? Это не DSP-ли карта часом отвалилась?

А вообще рестарт может быть вызван несколькими причинами: проблемы по питанию, окончание срока действия любого временного ключа (в том числе ключа на обслуживание), команда на перезагрузку из консоли управления.
[spoiler]
Если не ошибаюсь, в одной из прошивок ежедневный тест приводил к ежедневному же рестарту, потом это пофиксили.
[/spoiler]

[kitsa_nik]

Да станция NS500.
Вот именно это и есть главный вопрос, что было причиной перезагрузки.
Если кто то допустим из консоли отправил ее в рестарт это можно как нибудь отследить?

[Ired]

Да станция NS500.
Вот именно это и есть главный вопрос, что было причиной перезагрузки.
Если кто то допустим из консоли отправил ее в рестарт это можно как нибудь отследить?

Действия в консоли не отслеживаются, а вот вход/выход отследить можно.
Молоток - Utility - Log - Web-MC Events Log

[kitsa_nik]

Действия в консоли не отслеживаются, а вот вход/выход отследить можно.
Молоток - Utility - Log - Web-MC Events Log

Да это я знаю, но этот лог так же и легко стирается.

[Ired]

Да это я знаю, но этот лог так же и легко стирается.

Стирается. Но только целиком :) Отдельную запись злоумышленник удалить не сможет.
А начисто стертый лог однозначно свидетельствует о том, что кто-то пытался скрыть следы своего присутствия :)

Более того, после чистки лога запись о выходе из консоли в нем-таки появится ;)

[roklista]

Здравствуйте. Подскажите, пожалуйста, пароль на открытие архива с alllog

[vda]

NSX_123456