vCenter Server 日誌所在的磁碟目錄因 vCenter Server 版本和所部屬的平臺而異：
?       Windows XP、2000、2003 上的 vCenter Server 5.x 及更早版本：%ALLUSERSPROFILE%\Application Data\\VMware VirtualCenter\Logs\
?       Windows Vista、7、2008 上的 vCenter Server 5.x 及更早版本：C:\ProgramData\VMware\VMware VirtualCenter\Logs\
?       vCenter Server Appliance 5.x: /var/log/vmware/vpx/
?       vCenter Server Appliance 5.x UI：/var/log/vmware/vami

注意：如果此服務以特定使用者身份執行，這些日誌可能位於該使用者的配置檔案目錄中，而不是 %ALLUSERSPROFILE% 中。

vCenter Server 日誌按元件和用途分組：
?       vpxd.log：vCenter Server 主日誌，包含所有 vSphere Client 和 WebServices 連線、內部任務和事件以及與受管 ESXi/ESX 主機上的 vCenter Server Agent (vpxa) 進行的通訊。
?       vpxd-profiler.log、profiler.log 和 scoreboard.log：在 vCenter Server 中執行的操作的分析指標。這些指標供 VPX 操作儀表板 (VOD) 使用，可透過主機名或 IP 地址/vod/index.html 訪問此操作儀表板。
?       vpxd-alert.log：記錄有關 vpxd 程式的非嚴重資訊。
?       cim-diag.log 和 vws.log：公用資訊模型監視資訊，包括 vCenter Server 與受管主機的 CIM 介面之間的通訊。
?       drmdump\：由 VMware Distributed Resource Scheduler (DRS) 提議和執行的操作，這些操作按由 vCenter Server 管理且已啟用 DRS 的群集進行分組。這些日誌已壓縮。
?       ls.log：許可服務擴充套件執行狀況報告、vCenter Server 連線日誌。
?       vimtool.log：vCenter Server 安裝期間使用的字串轉儲，以及 DNS 雜湊資訊和建立 JDBC 的使用者名稱和輸出。
?       stats.log：提供有關 ESXi/ESX 主機的歷史效能資料收集的資訊
?       sms.log：儲存監視服務擴充套件執行狀況報告、vCenter Server 連線日誌、vCenter Server 資料庫和 vCenter Inventory Service 的 xDB。
?       eam.log：ESX 代理監控擴充套件執行狀況報告、vCenter Server 連線日誌。
?       catalina.date.log 和 localhost.date.log：連線資訊和 VMware Web 管理服務狀態。
?       jointool.log：VMwareVCMSDS 服務和單個 ADAM 資料庫物件的執行狀況、內部任務和事件以及連結模式 vCenter Server 之間的複製日誌。
?       更多日誌檔案：
o       manager.date.log
o       host-manager.date.log

注意：隨著每個日誌的增長，會生成一系列帶有編號的 component-nnn.log 檔案。在有些平臺上，會對輪換日誌進行壓縮。

vCenter Server 日誌可從以下位置檢視：
?       連線到 vCenter Server 4.0 及更高版本的 vSphere Client：

單擊主頁 > 管理 > 系統日誌。
?       連線到 Virtual Center Server 2.5 的 Virtual Infrastructure Client：

單擊管理 > 系統日誌。
?       在 vSphere 5.1 和 5.5 Web Client 中：

單擊主頁 > 日誌瀏覽器，然後從日誌瀏覽器中單擊立即選擇物件，選擇一個 ESXi 主機或 vCenter Server 物件，然後單擊確定。

In certain cases, if the vCenter installation fails, a log file (with a name of the form “hs_err_pidXXXX”) is created that contains the database password in plain text. An attacker who breaks into the vCenter Server  could potentially steal this password and access the vCenter Database.

轉載自：

【VMWARE】vCenter Server 日誌檔案的位置及組成

相關文章