Ищем, кто удалил виртуальную машину

Ищем в sql-базе vCenter события удаления виртуалок (Managment Studio > sql-базе vCenter > New Query):

• все события удаления:

SELECT CREATE_TIME, USERNAME, VM_NAME, HOST_NAME, EVENT_TYPE FROM dbo.VPX_EVENT WHERE EVENT_TYPE = 'vim.event.VmRemovedEvent'

• удаление виртуалки с именем VMname1:

SELECT CREATE_TIME, USERNAME, VM_NAME, HOST_NAME, EVENT_TYPE FROM dbo.VPX_EVENT WHERE (VM_NAME = 'VMname1') AND (EVENT_TYPE = 'vim.event.VmRemovedEvent')

http://www.vmgu.ru/articles/esx-who-deleted-vm