Skip to content
Unified LogParser

Series

Fundamentos de los registros unificados

3 posts in this series. Read them in order or jump to any one.

  1. Registros unificados de macOS: guía forense práctica

    Qué registran los registros unificados de macOS, dónde están tracev3, uuidtext y timesync, qué pueden demostrar y cómo leerlos en una investigación.

  2. El formato de archivo tracev3, explicado

    Dentro de los archivos tracev3 de macOS: encabezado, catálogo, chunksets LZ4, firehose, oversize, statedump, simpledump, uuidtext, dsc y timesync.

  3. Exportaciones NDJSON de log show y cronologías

    Exporte los registros unificados de macOS con log show (ndjson, json, texto), evite errores de zona horaria y construya cronologías CSV o Timesketch.

All posts in this series

Registros unificados de macOS: guía forense práctica
Qué registran los registros unificados de macOS, dónde están tracev3, uuidtext y timesync, qué pueden demostrar y cómo leerlos en una investigación.
macosunified-logsdfirtimeline
El formato de archivo tracev3, explicado
Dentro de los archivos tracev3 de macOS: encabezado, catálogo, chunksets LZ4, firehose, oversize, statedump, simpledump, uuidtext, dsc y timesync.
macosunified-logsfile-formatdfir
Exportaciones NDJSON de log show y cronologías
Exporte los registros unificados de macOS con log show (ndjson, json, texto), evite errores de zona horaria y construya cronologías CSV o Timesketch.
macosunified-logstimelinetools