Glosario
Registro unificado (Unified Logging)
El sistema de registro único de macOS desde 10.12 Sierra, donde el kernel, los daemons de Apple y los clientes de os_log escriben sus mensajes.
El registro unificado (Unified Logging) es el sistema de registro que Apple introdujo con macOS 10.12 Sierra (e iOS 10). El kernel, los daemons de Apple y cualquier código que llame a os_log envían entradas a logd, que las almacena en archivos binarios tracev3 dentro de /private/var/db/diagnostics. El texto de los mensajes se guarda aparte, en archivos uuidtext y dsc, y la hora se convierte mediante los registros timesync.
Para quienes investigan incidentes, es la cronología más rica de un Mac. Consulte la guía de análisis forense.