我正在努力扩大我们的监控范围，我们目前正在考虑将来自可视化环境的数据纳入其中。由于我们的监控许可证基于记录量，因此我们可能需要增加基础设施。作为此规划的一部分，我们正在尝试衡量记录输入的价值，即我们可以从系统日志消息中获取哪些信息。
我一直在尝试获取可能的 syslog 消息的详细信息，但一直没有成功。是否有可能出现在日志中的 syslog 消息的完整列表（即使我们必须通过我们的支持合同来获取此列表）？
此外，在规划中，我看到提到两个本地日志文件的内容包含在 syslog 输出中。这是正确的吗？
答案1
没有一份完整的系统日志消息列表。思科有一份他们的留言在这里。他们有超过 6,000 个，所以这应该足够你开始了。
答案2
你问了一个很好的问题（也是一个难题）。
回答你问题的第一部分：我从未见过包含 VMware 所有可能的 syslog 消息的列表。不过我从未尝试向支持人员询问这些信息。
回答你问题的第二部分：我相信 syslog 会从几个不同的地方汇总日志信息，但我相信不止两个。我认为它包含有关 VMKernel 警告、VMKernel 消息/警报/等、VM 的内核核心文件、syslogd 服务以及一些服务控制台信息的信息。
我不确定你运行的是哪个版本的 ESX，但这里至少有一个关于ESX 5.0 日志记录。