Узнать историю команд в VMware ESXi 5.0 и выше
Бывают ситуации, к примеру, во время аудита, отслеживания какого-либо бага или ошибки, когда необходимо просмотреть историю команд, введенных в VMware ESXi, а также информацию о том, что их вводил/выполнял. Для этого на хосте VMware ESXi есть файл:
/var/log/shell.log
Также просмотр содержания данного лог файла можно просмотреть удаленно, подключившись через браузер:
https://имя-хоста-или-IP/host/shell.log
Таким образом, наглядно отражается время введенной/выполненной команды и shell ID, так называемый World ID – индификатор пользователя. Сопоставить и отследить какой пользователь выполнял команду, можно при помощи сопоставления World ID в данном файле:
/var/log/auth.log
Или же через браузер:
https://имя-хоста-или-IP/host/auth.log
Описанными способами можно просмотреть список введенных в консоль команд и имя/индификатор пользователя.
