Series
Enquêter avec les journaux unifiés
3 posts in this series. Read them in order or jump to any one.
- Collecter les journaux unifiés macOS pour l'analyse
Collecter les journaux unifiés macOS avec log collect, une copie brute de diagnostics et uuidtext, UAC, Velociraptor ou mac_apt, sans lacunes.
- Triage des journaux unifiés macOS : requêtes clés
Prédicats log show et filtres pour sudo, SSH, Partage d'écran, TCC, Gatekeeper, XProtect, agents de lancement, montages USB et la commande log.
- Ouvrir une .logarchive dans le navigateur, sur tout OS
Pas à pas : ouvrir une .logarchive, un dossier diagnostics ou un export log show dans Unified Log Parser, trier les constats, cibler et exporter.