ESXi 通过使用 syslog 功能,在日志文件中记录主机活动。

组件 位置 用途
VMkernel /var/log/vmkernel.log 记录与虚拟机以及 ESXi 有关的活动。
VMkernel 警告 /var/log/vmkwarning.log 记录与虚拟机有关的活动。
VMkernel 摘要 /var/log/vmksummary.log 用于确定 ESXi 的正常运行时间和可用性统计信息(以逗号分隔)。
ESXi 主机代理日志 /var/log/hostd.log 包含管理和配置 ESXi 主机及其虚拟机的代理的有关信息。
vCenter Agent 日志 /var/log/vpxa.log 包含与 vCenter Server 通信的代理的有关信息(如果主机由 vCenter Server 管理)。
Shell 日志 /var/log/shell.log 包含键入 ESXi Shell 的所有命令以及 Shell 事件(例如启用 Shell)的记录。
身份验证 /var/log/auth.log 包含与本地系统身份验证相关的所有事件。
系统消息 /var/log/syslog.log 包含所有常规日志消息,并且可用来进行故障排除。该信息以前位于消息日志文件中。
虚拟机 与受影响虚拟机的配置文件(名为 vmware.log 和 vmware*.log)具有相同目录。例如,/vmfs/volumes/datastore/virtual machine/vwmare.log 包含虚拟机电源事件、系统故障信息、Tools 状态和活动、时间同步、虚拟硬件更改、vMotion 迁移和虚拟机克隆等等。
快速引导 /var/log/loadESX.log 包含与通过快速引导重新启动 ESXi 主机相关的所有事件。