Jak odczytać aktywność komputerów w sieci do 90 dni wstecz

journalctl --list-boots
na trzeciej pozycji pokazuje datę najstarszego istniejącego wpisu w dzienniku dla danej sesji (można liczyć na 80-90 dni, jeśli serwer nie był restartowany)

journalctl | grep -i "8C:EC:4B:6F:C1:02" 
 - wpisy dziennika dot. karty sieciowej 8C:EC:4B:6F:C1:02

journalctl -u isc-dhcp-server | grep -i "8C:EC:4B:6F:C1:02" > /home/marek/plik.txt 
- wpisy dziennika dot. karty sieciowej 8C:EC:4B:6F:C1:02 generowane przez serwer DHCP (w tym wypadku dodatkowo zapis wyników do pliku)