>> Ну наверное нужно сказать что я настраиваю Arcsight система сложная, для многих
>> ролей и Вида нужна
> расскажете зачем?

Ну тут много писать, если вы хоть немного слышали о данной системе было бы проще объяснить, а так лог нужен для мониторинга возможного несанкционированного подключения к сети. Сразу будет видно что кто лезет в сеть, а дальше разными программами ищешь его, я использую solarwinds ... найдешь его и накажешь =)
Ну вообще то данный лог лежит в dhcp.log нужно включить логирование и тогда можно будет получать данные.