Логи или как найти откуда устройства?

[wtf100500]

Всем привет. Ситуация следующая:
Имеется Cloudkey gen 2/ USG-pro-4/ US-16-150W/ Несколько UAP-AC-LR
Недавно, заметил в ивентах, что 3 моих тарелки реконектились, а параллельно с этим в появились 5 тарелок которые ожидали Адопт. При этом в сеть явно никто ничего не подключал.
Потом через время неведомые устройства пропали и все. Но где найти логи в какой порт и какого устройства это все было подключено я не нашел. На "руках" имееются только мак адреса и названия устройств (которые хотели заадоптится).

 

[fAntom]

https://help.ui.com/hc/en-us/articles/204959834-UniFi-How-to-View-Log-Files

Вероятнее всего было несанкционированное подключение. Возможно и не проводу, а по wireless uplink.