Детальные логи VMware ESXi (имена пользователей генерирующих события)?

Question

[lless]

Обрабатываю логи передаваемые сервером ESXi на syslog сервер.

Столкнулся с проблемой, что все данные, которые передаются обезличены. Иметь информацию о том, что виртуальная машина изменена\удалена\создана, без инициатора изменения бессмысленно.

Проведя анализ непосредственно на сервере в каталоге \var\log пришел к выводу, что имена пользователей отсутствуют даже при самом высоком уровне журналов (trivia).

Подскажите, в какую сторону копать?

Answer 1

[Пума Тайланд]

А зачем вообще кому то давать доступ в esxi?
Если там нет vcenter
недавно сидел с логами esxi и внутренне чутье мне подсказывает что никак.

Answer 2

[Николай Турнавиотов]

Хорошая и вполне нормальная практика это доступ к ESXi у одного-двух админов + бумажко с паролем в сейфе у шефа.
остальные — только к виртуалкам, или к конкретной виртуалке