对ESXI主机的日志管理对于故障诊断和合规性至关重要。Esxi主机的日志通过syslog工具进行管理的，在默认的情况下，日志文件存储在主机的scratch分区中（/scratch/log/)。scratch分区是在Esxi安装程序在本地磁盘上分配的大小为4G的磁盘分区，Esxi使用该分区存储日志文件，内核dump以及升级过程中所产生的临时文件以及其他的临时文件，分配存储在/scratch/log,/scratch/core, /scratch/download和/scratch/var目录下。
(一）怎样使用Secure CRT访问ESXI主机
由于ESXI主机内核也是linux内核，所以要使用Linux工具如：secure CRT ,xshell,putty等工具连接时配置如下图：
（二）配置esxi主机的日志文件：
为方便对Esxi主机日志的管理，可以将主机的日志文件存储在共享或转发至远程日志服务器上，在vsphere client中进行如下配置Esxi主机系统的日志存储路径：
1，使用vsphere client连接之esxi主机
2，选中配置选项卡
3，依次选中----软件----高级设置
4，选择Syslog
如图一，图二：
图一
图二
5，另外，VMware 还提供了两种远程syslog解决方案，一种是能够安装在Windows服务器上的ESXi Syslog Collector，另一种就是使用VMware vMA虚拟机的syslog功能。完成远程syslog的配置后，如果需要将日志转发到远程日志服务器，需要在Syslog.global.LogHost 文本框中远程日志服务器的主机名即可。
6，设置好后需要对esxi主机进行重启，使其生效。
备注：主要的esxi主机日志文件
其实/var/log/下的文件都是/scratch/log/文件下的软连接，直接查看/scratch/log/下对应的文件都是一样的。
/var/log/vmkernel.log：存放vmkernel生成的日志
/var/log/vmkwarning.log:只保留vmkernel日志中的警告和系统高级事件
/var/log/vpxa.log：vCenter代理日志，vCenter Server通过进程名为vpxa的vCenter Server代理提供对ESXi主机的访问。vpxa进程在将主机添加到vCenter Server清单中时安装在ESXi主机上。vCenter Server代理与称为hostd进程的ESXi主机代理进行通信。
/var/log/hostd.log：ESXi主机代理日志
日志
/var/log/fdm.log：VMware HA日志/var/log/sysboot.log：系统启动
（三）查看和导出日志文件：
（1）通过客户端进行查看日志文件：
a,通过vsphere client连接到相应的esxi主机
b,依次点击：主页---->系统管理---->系统日志
c,依次如图进行如下操作：
（2）通过ssh进行查看日志，步骤如下：
a，通过vsphere client连接esxi主机
b,依次点击：配置--->软件--->安全配置文件--->服务属性，如下图
c,既可以通过xshell或security CRT进行连接，就和操作linux一样。
（3）导出ESXI主机日志步骤如下：主页->系统日志--->导出系统日志，然后下一步下一步即可：
(4)使用WEB界面查看LOG
访问输入如下地址：https://ip/host 输入主机的root和密码。如图：
这里可以直接打开，也可以右键另存为，将相应的log报存到本地，然后进行分析。也是相当的方便。
