Узнать историю команд в VMware ESXi 5.0 и выше

Узнать историю команд в VMware ESXi 5.0 и выше

VMware-ESXi-2

Бывают ситуации, к примеру, во время аудита, отслеживания какого-либо бага или ошибки, когда необходимо просмотреть историю команд, введенных в VMware ESXi, а также информацию о том, что их вводил/выполнял. Для этого на хосте VMware ESXi есть файл:

/var/log/shell.log

Также просмотр содержания данного лог файла можно просмотреть удаленно, подключившись через браузер:

https://имя-хоста-или-IP/host/shell.log

Просмотр файла логов ESXi

Просмотр файла логов ESXi

Таким образом, наглядно отражается время введенной/выполненной команды и shell ID, так называемый World ID — индификатор пользователя.  Сопоставить и отследить какой пользователь выполнял команду, можно при помощи сопоставления World ID в данном файле:

/var/log/auth.log

Или же через браузер:

https://имя-хоста-или-IP/host/auth.log

World id - индификатор пользователя в VMware ESXi

World id — индификатор пользователя в VMware ESXi

 

Описанными способами можно просмотреть список введенных в консоль команд и имя/индификатор пользователя.