La registrazione di controllo del traffico di rete, gli avvisi di conformità, l'attività del firewall, le modifiche apportate al sistema operativo e le attività di provisioning sono considerate procedure consigliate per il mantenimento della sicurezza di qualsiasi ambiente IT. Inoltre, la registrazione è un requisito specifico di numerosi standard e normative.

Uno dei primi passaggi da eseguire per assicurarsi di essere a conoscenza delle modifiche apportate all'infrastruttura consiste nel verificare l'ambiente. Per impostazione predefinita, vSphere include strumenti che consentono di visualizzare e tenere traccia delle modifiche. Ad esempio, è possibile utilizzare la scheda Attività ed eventi in vSphere Client per qualsiasi oggetto nella gerarchia di vSphere per visualizzare le modifiche apportate. È inoltre possibile utilizzare PowerCLI per recuperare eventi e attività. VMware Aria Operations for Logs offre inoltre la registrazione di controllo per supportare la raccolta e la conservazione degli eventi di sistema importanti. Infine, sono disponibili numerosi strumenti di terze parti che forniscono il controllo di vCenter Server.

I file di registro possono anche consentire di stabilire chi o cosa sta accedendo a un host, una macchina virtuale e così via. Per ulteriori informazioni, vedere Posizioni dei file di registro ESXi.