Womit vergleichst Du die Zeiten?
Mit den anderen Logfiles und mit dem was im gleichen Logfile auch noch von anderen Diensten reingeschrieben wird. Als Beispiel:
Ich weiß das ein Rechner um kurz vor 1 heute gestartet wurde. Der User an diesem Rechner meldet sich nach dem Systemstart immer automatisch am Jabberserver (der ebenfalls auf dem gleichen OpenBSD-Server läuft) an.
In /var/log/daemon finde ich dazu:
Mar 9 11:55:15 odin dhcpd: DHCPDISCOVER from 00:40:f4:a4:bd:c2 via fxp0
Mar 9 11:55:15 odin dhcpd: DHCPOFFER on 192.168.0.238 to 00:40:f4:a4:bd:c2 via fxp0
Mar 9 11:55:17 odin dhcpd: DHCPREQUEST for 192.168.0.238 from 00:40:f4:a4:bd:c2 via fxp0
Mar 9 11:55:17 odin dhcpd: DHCPACK on 192.168.0.238 to 00:40:f4:a4:bd:c2 via fxp0
In /var/log/jabber steht folgendes:
Mar 9 12:56:09 odin jabberd/c2s[19777]: [10] [192.168.0.238, port=32775] connect
Mar 9 12:56:09 odin jabberd/c2s[19777]: [10] auth succeeded: username=xxxxx, resource=Kopete
Das passierte aber unmittelbar hintereinander und wie gesagt um 5 vor 1.
Außerdem habe ich von unterschiedlichen Diensten auch Sprünge im selben Logfile:
Mar 9 10:41:26 odin dhcpd: DHCPACK on 192.168.0.254 to 00:30:05:0b:9f:86 via fxp0
Mar 9 12:00:44 odin ntpd[13947]: peer 81.187.26.102 now valid
Mar 9 11:41:55 odin dhcpd: DHCPREQUEST for 192.168.0.239 from 00:40:f4:a4:bd:c3 via fxp0
NTPD Einträge zeigen also offensichtlich eine andere Zeit als die vom DHCPD.
Gruß
Reks30