ESXi 配置、日志与磁盘命令速查

ESXi 配置路径、日志用途、清单查询与 VMDK 快照链检查。

最后更新 2026-11-10版本 v2.0维护 DigiForensics查看历史 1

ESXi 宿主机的管理日志、虚拟机配置与客户机磁盘是三组不同材料。先查虚拟机注册信息与 VMX 引用，再沿磁盘描述符定位数据文件和快照。完整取证流程见ESXi 服务器取证。

文件与目录速查

位置或文件	查什么
`/vmfs/volumes/`	datastore 挂载与虚拟机目录；名称路径可能是指向 UUID 路径的链接
VM 目录中的 `.vmx`	虚拟硬件、磁盘引用、网卡地址、UUID 与启动配置
小型 `.vmdk` 描述符	`CID`、`parentCID`、`parentFileNameHint` 与 extent 声明
`-flat.vmdk`	常见基础磁盘数据文件；按描述符确认格式与大小
`-delta.vmdk` / `-sesparse.vmdk`	常见快照差分数据，需与对应描述符及父链配套
`.vmsd`	快照元数据；仍需与 VMX、描述符交叉核对
`.vmsn` / `.vmem`	快照状态或内存相关文件，是否存在取决于采集与快照选项
`vmware.log` 及轮转日志	虚拟机启动、磁盘打开、设备和运行错误
`/etc/vmware/esx.conf`	部分宿主机配置；新版本不能仅靠这一份还原全部设置
`/etc/vmware/hostd/vmInventory.xml`	虚拟机清单线索，结合当前注册结果与 VMX 检查
`/bootbank/`、`/altbootbank/`	启动与持久化配置材料，实际布局依版本确认

ESXi 7.0 U2 起，多类配置迁移到 ConfigStore。历史配置文本、ConfigStore 与实际服务输出要结合版本读取。[Broadcom 配置迁移说明](https://knowle

Wiki 文档采用 CC BY-SA 4.0，引用资料保留原出处许可。 GitHub · Markdown 文档 ↗