Как узнать, что был разрыв сети? Где Windows хранит этот журнал? : Windows

Клиент пожаловался, что база опять оторвалась.
Полез смотреть. В журнале системы и приложений чистота и красота. Перезапускаются какие-то ненужные сервисы, в общем, традиционный для винды мусор, ничего красного и желтого. Открываю интерфейс... Вижу, что скачано 200Мб при том, что хост работает уже не первый день. Налицо пропадание линка. Внимание, вопрос. Куда винда пишет, что было пропадание линка? Как это включить? Т.е. задача - фиксирование точного времени проблем с сетью.

если физически упало, то: но линк мог пропасть вообще где угодно по пути. Надо ставить мониторинг, от простого пингера до забикса.

Вот в том и прикол, что нет там ивентов, вообще. Саботаж и кто-то чистит?
Или это где-то не включено?
Пропадания по сети уже не моя забота, мне объяснять происходящее на сервере только надо...

Прям, скорее где-то по дороге затык.
Если ты рулишь сервером, поставь какой-нить пингер и долби проблемный комп. Потом по логам уже и разборки.

Нене, еще раз. Только сервер. Один. на этом же сервере одна софтина сидит на базе Oracle. Софтина отвалилась, ко мне вопрос. Я вижу, что линк явно отваливался (соответственно, софтине смотреть было некуда, IP пропадал), но ни на что, кроме мизерного траффика на этом линке, указать не могу.

Но ведь софтина на базе Оракла не на локалхост ходит или к ней кто-то извне обращается, так?
Линк отвалился с кем/чем?

Именно, что на локалхост. Точнее - на внешний интерфейс этого же сервера. Линк - кто-то кабель из сервака достал. Или с другой стороны устройство выключили. Линк физический пропал. И внешний интерфейс перестал существовать.

А перевесить на локалхост нельзя? Лупбек не отвалится ни при каких условиях.

Увы, так не работает... Но суть-то... Неужели нельзя заставить винду писать про отключения интерфейсов в журнал?

Дык ведь не пишет, следовательно "разрывов не было", во всяком случае с точки зрения ОС.
Я опять же о пингере, пингуй собственный IP, пиши в лог.
IP кстати статика или DHCP?