Nós passamos por isso com o suporte VMware há algumas semanas, e a solução deles foi usar um servidor syslog externo. Isso obviamente não irá ajudá-lo com esta instância, mas daqui para frente você terá todos os registros.
Eu tenho uma caixa de teste do vSphere 4.1 ESXi aqui e, por algum motivo, ela caiu em algum momento hoje. Voltei a ligá-lo, mas não consigo descobrir onde ele mantém seus registros pelo tempo em que ficou indisponível. Examinar em /var/log cada log parece começar somente da última vez desde que foi ligado, o que é absolutamente inútil se eu estiver tentando encontrar uma entrada de log para o evento que causou o desligamento.
Alguma idéia?