VMware Sanal Sunucuyu Kimin Sildiğini Bulma

Merhaba arkadaşlar bu yazımızda sanal sunucuyu kimin sildiğini ve ne zaman sildiği konusundan bahsedeceğim.

Öncelikle sanalda bulunan bir sunucuyu “Delete From Disk” tıklayarak sunucuyu sanal ortamdan siliyoruz.

vSphere ESXi 6.5 ve sonrasındaki versiyonlarda bu bilgi /var/log dizinindeki hostd.log dosyasından elde edebilirsiniz. VM’in silinme aktivitesini vm’in bulunduğu ESXi host üzerinde “Destory VM called” komutuyla hostd.log dosyası içinde kayıt altına alınmaktadır.

Öncelikle ESXi sunucusuna SSH ile bağlanıyoruz ve aşağıdaki komutu çalıştırıyoruz.

cat /var/log/hostd.log | grep “Destory VM called”

Komut çıktısında OK ile belirtilen satırda silinen vm’in adını ve kare içine aldığım alanda ise vm’i hangi kullanıcı hesabının sildiğini görebilirsiniz.

NOT: Bu komutu kullanırken şuna dikkat etmeliyiz sunucu hangi ESXi da silinmişse ona bağlanıp bu komutu çalıştırmalıyız. Aksi durumda komut çıktısını göremeyiz.