Depois de habilitar a transmissão remota, vCenter Server inicia a transmissão e apenas os eventos recém-gerados são transmitidos para o servidor de syslog remoto.

Todas as mensagens syslog começam com um prefixo específico. Você pode distinguir os vCenter Server eventos de outras mensagens syslog pelo prefixo Evento .

O protocolo syslog limita o comprimento das mensagens syslog a 1024 caracteres. Mensagens com mais de 1024 caracteres divididos em várias mensagens syslog.

No servidor de syslog, os eventos têm o seguinte formato:
< syslog-prefix >: Evento [ eventId ] [ partInfo ] [ createdTime ] [ eventType ] [  severity ] [ user ] [ target ] [ networkId ] [ desc ]
Item Descrição
syslog-prefix Exibe o prefixo do syslog. O < syslog-prefix > é determinado pela configuração do servidor de syslog remoto.
eventId Exibe o ID exclusivo da mensagem de evento. O valor padrão é Evento.
partInfo Exibe se a mensagem está dividida em partes.
createdTime Exibe a hora em que o evento foi gerado.
eventType Exibe o tipo de evento.
gravidade Exibe se o evento é uma informação de peça, um aviso ou um erro.
usuário Exibe o nome do usuário que gerou o evento.
alvo Exibe o objeto ao qual o evento se refere.
stringId Exibe informações sobre o pai ou a ID do grupo.
desc Exibe a descrição do evento.

Divisão de mensagem de evento longa em várias mensagens syslog

Eventos com mais de 1024 caracteres divididos em várias mensagens syslog da seguinte maneira:
<syslog-prefix> : Event [eventId] [1-X] [payload-part-1]
<syslog-prefix> : Event [eventId] [2-X] [payload-part-2] 
...
<syslog-prefix> : Event [eventId] [X-X] [payload-part-X]

O X representa o número de partes da mensagem de evento.