ESX 日志文件

esxi 5.0 主机的日志根据源组件进行分组：

/var/log/auth.log：esxi shell 身份验证成功和失败。 

/var/log/dhclient.log：dhcp 客户端服务，包括发现、地址租约请求和续订。 

/var/log/esxupdate.log：esxi 修补程序和更新安装日志。 

/var/log/hostd.log：主机管理服务日志，包括虚拟机和主机任务及事件、与 vsphere client 和 vcenter server vpxa 代理之间的通信以及 sdk 连接。 

/var/log/shell.log：esxi shell 使用日志，包括启用/禁用以及输入的每个命令。有关详细信息，请参见《vsphere 5 命令行文档》(vsphere 5 command line documentation) 中的使用命令行界面管理 vsphere (managing vsphere with command-line interfaces) 部分以及在 esxi 5.x 中审核 esxi shell 登录和命令 (2004810) (auditing esxi shell logins and commands in esxi 5.x (2004810))。 

/var/log/sysboot.log：早期的 vmkernel 启动和模块加载。

/var/log/boot.gz：包含引导日志信息的压缩文件，可以使用 zcat /var/log/boot.gz|more 读取。 

/var/log/syslog.log：管理服务初始化、监视程序、调度任务和 dcui 使用。 

/var/log/usb.log：usb 设备仲裁事件，例如发现和直通虚拟机。 

/var/log/vob.log：vmkernel 观察事件，类似于 vob.component.event。

/var/log/vmkernel.log：核心 vmkernel 日志，包括设备发现、存储和联网设备和驱动程序事件以及虚拟机启动。 

/var/log/vmkwarning.log：警告和警示日志消息的摘要，摘录自 vmkernel 日志。

/var/log/vmksummary.log：esxi 主机启动和关闭的摘要、正常运行时间的每小时检测信号、运行虚拟机的数量以及服务资源耗用。有关详细信息，请参见 esxi 5.0 vmksummary 日志文件的格式 (2004566) (format of the esxi 5.0 vmksummary log file (2004566))。

注意：有关将日志发送到其他位置（如数据存储或远程 syslog 服务器）的信息，请参见 在 esxi 5.0 上配置 syslog (2003322) (configuring syslog on esxi 5.0 (2003322))。

当 esxi 5.0 主机由 vcenter server 5.0 进行管理时，将安装两个组件，每个组件都有自己的日志：

/var/log/vpxa.log：vcenter server vpxa 代理日志，包括与 vcenter server 和主机管理 hostd 代理之间的通信。 

/var/log/fdm.log：vsphere high availability 日志，由 fdm 服务生成。有关详细信息，请参见《vsphere 5.0 可用性指南》(vsphere 5.0 availability guide) 中的 vsphere ha 安全性 (vsphere ha security) 部分。

注意：如果已配置持久暂存空间，则其中许多日志将存放在暂存卷上，/var/log/ 目录包含指向该持久存储位置的符号链接。压缩的轮换日志位于持久位置和/或 /var/run/log/。有关详细信息，请参见为 esxi 创建持久暂存位置 (1033696) (creating a persistent scratch location for esxi (1033696))。