вот бы ещё скриншот лога подняли
Да без проблем. Верхнее - из логов профайлера, айпишник там всегда (ну из того что я насмотрел) совпадает с тем, что отдаёт event console. Второе - подключение пользователей через веб-интерфейс, оранжевым вмазан айпишник vCenter. Ну и если через MOB дёргать текущую сессию при подключении через вебовый интерфейс - тот же ip вЦентра. При этом, если подключаются не через вебчик, а через, например, питонячью апишку - айпишник светится именно хоста, с которого было подключение (вмазано зелёным).
Вцентр виндовый, 6.7.0.46000