无vCenter的VMware ESXi 5.5环境下，如何删除vSphere Client「Events」条目？

老哥，针对你在无vCenter的ESXi 5.5环境里想删除vSphere Client「Events」标签页部分条目的需求，我整理了几个可行的方案，都是ESXi本地能操作的：

这是最直接的手动删除指定条目的方法——无vCenter时，ESXi的所有事件都存储在本地的SQLite数据库里，路径是/var/lib/vmware/hostd/events.db。步骤如下：

• 第一步：开启ESXi Shell/SSH
  登录ESXi主机的DCUI（控制台界面），按F2输入管理员账号密码，找到「Troubleshooting Options」，开启「ESXi Shell」或者「SSH」（远程操作选SSH更方便）。

• 第二步：备份事件数据库（必做！）
  先给数据库做个备份，避免操作失误搞崩管理服务：

  cp /var/lib/vmware/hostd/events.db /var/lib/vmware/hostd/events.db.bak
  

• 第三步：进入SQLite数据库操作
  运行命令进入数据库交互模式：

  sqlite3 /var/lib/vmware/hostd/events.db
  

• 第四步：定位目标事件（可选但推荐）
  先查询事件表的内容，找到你要删除的条目ID：

  -- 查看事件ID、创建时间和内容，方便定位
  SELECT id, created_time, msg FROM event;
  -- 如果事件太多，可限制显示条数
  SELECT id, created_time, msg FROM event LIMIT 20;
  

• 第五步：删除指定事件
  找到目标事件的ID后，执行删除命令（把123换成实际的事件ID）：

  DELETE FROM event WHERE id = 123;
  

  要是想批量删除某个时间点之前的所有事件，也可以这么写（替换成你需要的时间）：

  DELETE FROM event WHERE created_time < '2024-01-01 00:00:00';
  

• 第六步：生效变更
  输入.exit退出SQLite，然后重启hostd服务让修改生效：

  /etc/init.d/hostd restart
  

  注意：重启hostd会暂时断开vSphere Client的连接，等1-2分钟服务重启完成后再重新连接即可，虚拟机运行不受影响。

如果你的需求是定期清理旧事件而非删除指定条目，可以修改ESXi的事件保留配置：

• 编辑/etc/vmware/hostd/config.xml文件，找到<event>配置段，添加或修改<maxAge>参数（单位为天），比如设置保留30天内的事件：

  <event>
    <maxAge>30</maxAge>
  </event>
  

• 保存文件后重启hostd服务，之后ESXi会自动清理超过指定天数的旧事件。

• 备份优先：操作数据库前一定要做备份，万一删错了，把备份的events.db.bak替换回原文件，重启hostd就能恢复。
• ESXi 5.5是已停止官方支持的老旧版本，不仅功能有限，还存在安全漏洞，如果条件允许，建议升级到ESXi 7.x或8.x版本，管理体验和安全性都会提升很多。
• vSphere Client的GUI界面本身没有提供删除单条事件的功能，所以只能通过命令行方式实现你的需求。

内容的提问来源于stack exchange，提问作者Artem Kit