Articles tagués: #unified-logs

Pas à pas : ouvrir une .logarchive, un dossier diagnostics ou un export log show dans Unified Log Parser, trier les constats, cibler et exporter.

Collecter les journaux unifiés macOS avec log collect, une copie brute de diagnostics et uuidtext, UAC, Velociraptor ou mac_apt, sans lacunes.

Exporter les journaux unifiés macOS avec log show (styles ndjson, json, texte), éviter les pièges de fuseau horaire et bâtir des chronologies.

Prédicats log show et filtres pour sudo, SSH, Partage d'écran, TCC, Gatekeeper, XProtect, agents de lancement, montages USB et la commande log.

Ce qu'enregistrent les journaux unifiés macOS, où se trouvent tracev3, uuidtext et timesync, ce qu'ils prouvent ou non, et une méthode d'analyse.

Au cœur des fichiers tracev3 de macOS : en-tête, catalogue, chunksets LZ4, chunks firehose, oversize, statedump, chaînes uuidtext et dsc, timesync.