Добавьте следующие 2 команды в режиме глобальной конфигурации
login on-failure log
login on-success log
и теперь каждый раз, когда кто-то регистрируется, вы получаете:
Dec 24 00:00:00.441 CET: %SEC_LOGIN-5-LOGIN_SUCCESS: Login Success [user: hristos] [Source: 10.10.10.10] [localport: 23] at 00:00:00 CET Sat Dec 24 2010
Для ssh вы получите порт 22, а дляпри неудачном входе вы также получите сообщение.