Glossar
Unified Logging
Das einheitliche Protokollsystem von macOS seit 10.12 Sierra, in das Kernel, Apple-Daemons und os_log-Clients ihre Meldungen schreiben.
Unified Logging ist das Protokollsystem, das Apple mit macOS 10.12 Sierra (und iOS 10) eingeführt hat. Der Kernel, Apples Daemons und jeder Code, der os_log aufruft, senden Einträge an logd, der sie in binären tracev3-Dateien unter /private/var/db/diagnostics speichert. Der Meldungstext wird getrennt davon in uuidtext- und dsc-Dateien abgelegt, die Zeit wird mit timesync-Einträgen umgerechnet.
Für Ermittler ist es die reichhaltigste Zeitleiste auf einem Mac. Siehe den Forensik-Leitfaden.