Das ist ein ganz normales 5250-Terminal.
Du hast doch dann aber den Benutzer COVISC!
Bei der 5250 und CA ist das in soweit von Vorteil, dass man sich zuerst per ClientAccess anmelden muss, bevor man zum 5250-Signon kommt. Ggf. lässt sich dann damit und der Uhrzeit was ermitteln.
Ich weiß allerdings nicht, welche Meldung und ob überhaupt im Historylog eingetragen wird, wenn man sich nur am System (also vor 5250) angemeldet hat.