Glossaire
Journalisation unifiée (Unified Logging)
Le système de journalisation unique de macOS depuis 10.12 Sierra, où écrivent le noyau, les démons Apple et les clients os_log.
La journalisation unifiée (Unified Logging) est le système de journalisation introduit par Apple avec macOS 10.12 Sierra (et iOS 10). Le noyau, les démons d'Apple et tout code appelant os_log envoient leurs entrées à logd, qui les stocke dans des fichiers binaires tracev3 sous /private/var/db/diagnostics. Le texte des messages est conservé à part, dans les fichiers uuidtext et dsc, et l'heure est convertie grâce aux enregistrements timesync.
Pour les enquêteurs, c'est la chronologie la plus riche disponible sur un Mac. Voir le guide d'investigation numérique.