Series
Les fondamentaux des journaux unifiés
3 posts in this series. Read them in order or jump to any one.
- Journaux unifiés macOS en forensique : guide pratique
Ce qu'enregistrent les journaux unifiés macOS, où se trouvent tracev3, uuidtext et timesync, ce qu'ils prouvent ou non, et une méthode d'analyse.
- Le format de fichier tracev3 expliqué
Au cœur des fichiers tracev3 de macOS : en-tête, catalogue, chunksets LZ4, chunks firehose, oversize, statedump, chaînes uuidtext et dsc, timesync.
- Exports NDJSON de log show et chronologies
Exporter les journaux unifiés macOS avec log show (styles ndjson, json, texte), éviter les pièges de fuseau horaire et bâtir des chronologies.