Skip to content
Unified LogParser

Series

Ermitteln mit Unified Logs

3 posts in this series. Read them in order or jump to any one.

  1. macOS Unified Logs für die Forensik sichern

    macOS Unified Logs mit log collect, Rohkopie von diagnostics und uuidtext, UAC, Velociraptor oder mac_apt sichern – ohne Lücken, die das Parsen stören.

  2. macOS Unified Logs triagieren: die wichtigen Abfragen

    log-show-Prädikate und Parser-Filter für sudo, SSH, Bildschirmfreigabe, TCC, Gatekeeper, XProtect, Launch-Agents, Anmeldeobjekte, USB und den Befehl log.

  3. Ein .logarchive im Browser öffnen, auf jedem System

    Schritt für Schritt: .logarchive, diagnostics-Ordner oder log-show-Export im kostenlosen Unified Log Parser öffnen, Befunde sichten, filtern, exportieren.

All posts in this series

macOS Unified Logs für die Forensik sichern
macOS Unified Logs mit log collect, Rohkopie von diagnostics und uuidtext, UAC, Velociraptor oder mac_apt sichern – ohne Lücken, die das Parsen stören.
macosunified-logsacquisitiondfir
macOS Unified Logs triagieren: die wichtigen Abfragen
log-show-Prädikate und Parser-Filter für sudo, SSH, Bildschirmfreigabe, TCC, Gatekeeper, XProtect, Launch-Agents, Anmeldeobjekte, USB und den Befehl log.
macosunified-logstriagedetection
Ein .logarchive im Browser öffnen, auf jedem System
Schritt für Schritt: .logarchive, diagnostics-Ordner oder log-show-Export im kostenlosen Unified Log Parser öffnen, Befunde sichten, filtern, exportieren.
toolsunified-logsmacosdfir