ESXi透過使用 Syslog 功能，在記錄檔中記錄主機活動。
| 元件 | 位置 | 用途 |
|---|---|---|
| 驗證 | /var/log/auth.log | 包含與本機系統驗證相關的所有事件。 |
| ESXi 主機代理程式記錄 | /var/log/hostd.log | 包含管理和設定 ESXi主機及其虛擬機器的代理程式的相關資訊。 |
| Shell 記錄 | /var/log/shell.log | 包含在 ESXi中輸入的所有命令以及 Shell 事件 (例如，啟用 Shell) 的記錄。 |
| 系統訊息 | /var/log/syslog.log | 包含所有一般記錄訊息，並且可用來進行疑難排解。該資訊之前位於訊息記錄檔中。 |
| vCenter Server代理程式記錄 | /var/log/vpxa.log | 包含與 vCenter Server通訊的代理程式的相關資訊 (如果主機由 vCenter Server 管理)。 |
| 虛擬機器 | 與受影響的虛擬機器的組態檔 (命名為 vmware.log 和 vmware*.log) 具有相同的目錄。例如，/vmfs/volumes/datastore/virtual machine/vwmare.log | 包含虛擬機器電源事件、系統失敗資訊、工具狀態和活動、時間同步、虛擬硬體變更、vMotion 移轉和虛擬機器複製等。 |
| VMkernel | /var/log/vmkernel.log | 記錄與虛擬機器以及 ESXi有關的活動。 |
| VMkernel 摘要 | /var/log/vmksummary.log | 用於判定 ESXi的運作時間和可用性統計資料 (以逗號分隔)。 |
| VMkernel 警告 | /var/log/vmkwarning.log | 記錄與虛擬機器有關的活動。 |
| 快速開機 | /var/log/loadESX.log | 包含與透過「快速開機」重新啟動 ESXi主機相關的所有事件。 |
| 受信任基礎結構代理程式 | /var/run/log/kmxa.log | 記錄與 ESXi受信任主機上的用戶端服務相關的活動。 |
| 金鑰提供者服務 | /var/run/log/kmxd.log | 記錄與 vSphere Trust Authority金鑰提供者服務相關的活動。 |
| 證明服務 | /var/run/log/attestd.log | 記錄與 vSphere Trust Authority證明服務相關的活動。 |
| ESX Token 服務 | /var/run/log/esxtokend.log | 記錄與 vSphere Trust AuthorityESX Token 服務相關的活動。 |
| ESX API 轉寄站 | /var/run/log/esxapiadapter.log | 記錄與 vSphere Trust AuthorityAPI 轉寄站相關的活動。 |
