Series
Investigar con los registros unificados
3 posts in this series. Read them in order or jump to any one.
- Cómo recopilar los registros unificados de macOS
Recopile los registros unificados de macOS con log collect, una copia de diagnostics y uuidtext, UAC, Velociraptor o mac_apt, sin lagunas.
- Triaje de registros unificados de macOS: consultas clave
Predicados de log show y filtros para sudo, SSH, Compartir pantalla, TCC, Gatekeeper, XProtect, agentes de arranque, USB y el comando log.
- Abrir un .logarchive en el navegador, en cualquier SO
Paso a paso: abra un .logarchive de macOS, una carpeta diagnostics o una exportación de log show en Unified Log Parser, revise hallazgos y exporte.