на 7 часов был выключен сетевой интерфейс - где искать причину?

Кабель вытащили, либо интерфейс деактивировали (ip link set dev eth0 down)

свич без питания был? кабель перегрызли мыши и потом починили назад?

скорее всего проблема аппаратная

Прошу помочь обнаружить причину этого

Телепаты в отпуске.

я допускаю некоторую вероятность вмешательства коллег - и в таком случае хочу найти следы этого

«свич без питания был?» разве что не весь свич, а порт на д-линке.. не могу полностью исключать вероятность такого

Патчкорд или порт на свитче твой взяли погонять. Следы можешь найти посмотрев записи с камер.

Сервер где? В датацентре? Спроси поддержку ДЦ не было-ли там чего

скорее всего проблема аппаратная

- тогда наверно еще где-то должны быть следы сбоя? в каком направлении поискать?

Сервер где? В датацентре? Спроси поддержку ДЦ не было-ли там чего

нет, сервер в офисе. сотрудник сидящий рядом и на том же коммутаторе божится что ни чего не трогал, с места не вставал и у него со связью проблем не было (может и наврать, но я склонен ему доверять)

Будет у тебя проявляться постоянно.

проверяй кабели, коннекторы, свитчи и все сетевое оборудование, которое имеет отношение к этому компьютеру

Починили мыши?

Так а разве, если вытащить коннектор, интерфейс переходит в down?

Починили мыши?

по стилю повествования ТС они и не такое могут.

link down

нет, сервер в офисе. сотрудник сидящий рядом

Микро офис без сервачной? Так тетя маша кабель задела.

на 7 часов был выключен сетевой интерфейс
с места не вставал

Что даже поссать не ходил?

но я склонен ему доверять

а я бы не стал

на 7 часов был выключен сетевой интерфейс
сервер

А он точно вам нужен? Если 7 часов простоя никто не заметил.