Команта
nbtstat работает по протоколу NetBIOS, который применяется для сбора и передачи информации об
активных сетевых устройствах, и использует
текущие сетевые имена устройств.
Однако при наличии в сети сервера DNS протокол NetBIOS применяется только для отображения "сетевого окружения", а во всех остальных операциях используется база DNS, содержимое которой можно проверить командой
nslookup.
И если у вас DNS содержит старые обратные записи, то логи будут содержать устаревшие имена устройств.