ESXi registra la actividad de los hosts en los archivos de registro, mediante una funcionalidad de Syslog.

Tabla 1. Ubicaciones de archivos de registro de ESXi
Componente Ubicación Propósito
Autenticación /var/log/auth.log Contiene todos los eventos relacionados con la autenticación para el sistema local.
Registro del agente del host ESXi /var/log/hostd.log Contiene información sobre el agente que administra y configura el host ESXi y sus máquinas virtuales.
Registro del shell /var/log/shell.log Contiene un registro de todos los comandos introducidos en ESXi Shell y los eventos del shell (por ejemplo, el momento en que se habilitó el shell).
Mensajes del sistema /var/log/syslog.log Contiene todos los mensajes del registro general y puede usarse para solución de problemas. Esta información antes se encontraba en los mensajes del archivo de registro.
Registro del agente de vCenter Server /var/log/vpxa.log Contiene información sobre el agente que se comunica con vCenter Server (si el host lo administra vCenter Server).
Máquinas virtuales El mismo directorio en el que se encuentran los archivos de configuración de la máquina virtual afectada, denominados vmware.log y vmware*.log. Por ejemplo, /vmfs/volumes/datastore/virtual machine/vwmare.log Contiene todos los eventos relacionados con el encendido de la máquina virtual, la información de errores del sistema, la actividad y el estado de las herramientas, la sincronización de hora, los cambios en el hardware virtual, las migraciones de vMotion, los clones de la máquina, etc.
VMkernel /var/log/vmkernel.log Registra las actividades relacionadas con máquinas virtuales y ESXi.
Resumen de VMkernel /var/log/vmksummary.log Se utiliza para determinar las estadísticas de disponibilidad y tiempo de actividad de ESXi (valores separados por comas).
Advertencias de VMkernel /var/log/vmkwarning.log Registra las actividades relacionadas con máquinas virtuales.
Arranque rápido /var/log/loadESX.log Contiene todos los eventos relacionados con el reinicio de un host ESXi a través del arranque rápido.
Agente de infraestructura de confianza /var/run/log/kmxa.log Registra actividades relacionadas con el servicio de cliente en el host de confianza ESXi.
Servicio de proveedor de claves /var/run/log/kmxd.log Registra actividades relacionadas con el servicio de proveedor de claves de vSphere Trust Authority.
Servicio de atestación /var/run/log/attestd.log Registra actividades relacionadas con el servicio de atestación de vSphere Trust Authority.
Servicio de token de ESX /var/run/log/esxtokend.log Registra actividades relacionadas con el servicio de token de ESX de vSphere Trust Authority.
Reenviador de API de ESX /var/run/log/esxapiadapter.log Registra actividades relacionadas con el reenviador de API de vSphere Trust Authority.