esxcli system syslog config get
esxcli system syslog config set --loghost='tcp://<syslog_server_IPv4>:514' esxcli system syslog config set --log-level info esxcli system syslog reload
Al posto di tcp si può mettere udp o ssl
Per disabilitare il syslog remoto
esxcli system syslog config set --reset=loghost esxcli system syslog reload
esxcli network firewall ruleset set --ruleset-id=syslog --enabled=true esxcli network firewall refresh
Per confermare
esxcli network firewall ruleset list | grep syslog
esxcli system syslog mark --message "SYSLOG TEST PORCO CANE"
Gli eventi per monitorare i login e logout via ssh hanno come sorgenti Hostd, sshd-session, vobd.
Il sorgente shell conferma l'avvio della shell.
Non sono loggati gli eventi di login dalla console, né in shell né nella TUI di configurazione.