esxcli system syslog config get

esxcli system syslog config set --loghost='tcp://<syslog_server_IPv4>:514'
esxcli system syslog config set --log-level info
esxcli system syslog reload

Al posto di tcp si può mettere udp o ssl

Per disabilitare il syslog remoto

esxcli system syslog config set --reset=loghost
esxcli system syslog reload

esxcli network firewall ruleset set --ruleset-id=syslog --enabled=true
esxcli network firewall refresh

Per confermare

esxcli network firewall ruleset list | grep syslog

esxcli system syslog mark --message "SYSLOG TEST PORCO CANE"

Gli eventi per monitorare i login e logout via ssh hanno come sorgenti Hostd, sshd-session, vobd.

Il sorgente shell conferma l'avvio della shell.

Non sono loggati gli eventi di login dalla console, né in shell né nella TUI di configurazione.