ESX 日志文件

ESXi 5.0 主机日志文件

ESXi 5.0 主机的日志根据源组件进行分组：

• /var/log/auth.log：ESXi Shell 身份验证成功和失败。 
  
  

• /var/log/dhclient.log：DHCP 客户端服务，包括发现、地址租约请求和续订。 
  
  

• /var/log/esxupdate.log：ESXi 修补程序和更新安装日志。 
  
  

• /var/log/hostd.log：主机管理服务日志，包括虚拟机和主机任务及事件、与 vSphere Client 和 vCenter Server vpxa 代理之间的通信以及 SDK 连接。 
  
  

• /var/log/shell.log：ESXi Shell 使用日志，包括启用/禁用以及输入的每个命令。有关详细信息，请参见《vSphere 5 命令行文档》(vSphere 5 Command Line documentation) 中的使用命令行界面管理 vSphere (Managing vSphere with Command-Line Interfaces) 部分以及在 ESXi 5.x 中审核 ESXi Shell 登录和命令 (2004810) (Auditing ESXi Shell logins and commands in ESXi 5.x (2004810))。 
  
  

• /var/log/sysboot.log：早期的 VMkernel 启动和模块加载。
  
  

• /var/log/boot.gz：包含引导日志信息的压缩文件，可以使用 zcat /var/log/boot.gz|more 读取。 
  
  

• /var/log/syslog.log：管理服务初始化、监视程序、调度任务和 DCUI 使用。 
  
  

• /var/log/usb.log：USB 设备仲裁事件，例如发现和直通虚拟机。 
  
  

• /var/log/vob.log：VMkernel 观察事件，类似于 vob.component.event。
  
  

• /var/log/vmkernel.log：核心 VMkernel 日志，包括设备发现、存储和联网设备和驱动程序事件以及虚拟机启动。 
  
  

• /var/log/vmkwarning.log：警告和警示日志消息的摘要，摘录自 VMkernel 日志。
  
  

• /var/log/vmksummary.log：ESXi 主机启动和关闭的摘要、正常运行时间的每小时检测信号、运行虚拟机的数量以及服务资源耗用。有关详细信息，请参见 ESXi 5.0 vmksummary 日志文件的格式 (2004566) (Format of the ESXi 5.0 vmksummary log file (2004566))。

注意：有关将日志发送到其他位置（如数据存储或远程 syslog 服务器）的信息，请参见 在 ESXi 5.0 上配置 syslog (2003322) (Configuring syslog on ESXi 5.0 (2003322))。

ESXi 5.0 中 vCenter Server 组件的日志

当 ESXi 5.0 主机由 vCenter Server 5.0 进行管理时，将安装两个组件，每个组件都有自己的日志：

• /var/log/vpxa.log：vCenter Server vpxa 代理日志，包括与 vCenter Server 和主机管理 hostd 代理之间的通信。 
  
  

• /var/log/fdm.log：vSphere High Availability 日志，由 fdm 服务生成。有关详细信息，请参见《vSphere 5.0 可用性指南》(vSphere 5.0 Availability Guide) 中的 vSphere HA 安全性 (vSphere HA Security) 部分。

注意：如果已配置持久暂存空间，则其中许多日志将存放在暂存卷上，/var/log/ 目录包含指向该持久存储位置的符号链接。压缩的轮换日志位于持久位置和/或 /var/run/log/。有关详细信息，请参见为 ESXi 创建持久暂存位置 (1033696) (Creating a persistent scratch location for ESXi (1033696))。