Посмотри ивенты для самих машин, там должно быть зафиксировано событие отключения.
Таски посмотри, может есть "скедул" который их гасит.
Это просто одиночный ESXi или vCenter есть?
Сейчас не помню для 5 версии, но где то можно скачать весь лог из клиента.
Посмотри внастройках хоста куда он логи пишет, зайди через SSH ипрочитай.