обратите внимание, что если вы пытаетесь сделать это на Снежный Барс Server machine (по крайней мере, с 10.6.4), вы обнаружите, что в /System/Library/LaunchDaemons/com нет закомментированного раздела.яблоко.демон syslogd.plist (и что файл plist хранится в двоичном формате).
однако, копирование и вставка ключа, который Дуг цитирует выше, сделает трюк, хотя сначала вам нужно будет преобразовать формат файла в текст таким образом:
sudo plutil -convert xml1 /System/Library/LaunchDaemons/com.apple.syslogd.plist
...и вы, вероятно, должны преобразовать его обратно (преобразования происходят на месте):
sudo plutil -convert binary1 /System/Library/LaunchDaemons/com.apple.syslogd.plist
...затем перезагрузите демон launchd в соответствии с инструкциями Дага.
после этого полный файл plist должен выглядеть следующим образом:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>EnableTransactions</key>
<true/>
<key>HopefullyExitsLast</key>
<true/>
<key>Label</key>
<string>com.apple.syslogd</string>
<key>MachServices</key>
<dict>
<key>com.apple.system.logger</key>
<true/>
</dict>
<key>OnDemand</key>
<false/>
<key>ProgramArguments</key>
<array>
<string>/usr/sbin/syslogd</string>
</array>
<key>Sockets</key>
<dict>
<key>AppleSystemLogger</key>
<dict>
<key>SockPathMode</key>
<integer>438</integer>
<key>SockPathName</key>
<string>/var/run/asl_input</string>
</dict>
<key>BSDSystemLogger</key>
<dict>
<key>SockPathMode</key>
<integer>438</integer>
<key>SockPathName</key>
<string>/var/run/syslog</string>
<key>SockType</key>
<string>dgram</string>
</dict>
<key>NetworkListener</key>
<dict>
<key>SockServiceName</key>
<string>syslog</string>
<key>SockType</key>
<string>dgram</string>
</dict>
</dict>
</dict>
</plist>
еще одно примечание: если, как и я, вы хотите отправить свои базовые станции AirPort (и/или капсулы времени) выходы системного журнала на ваш сервер, они используют Объект 0,которое нельзя изменить. Это означает, что они будут автоматически зарегистрированы в /var/log / appfirewall.войдите из-за следующей записи по умолчанию в /etc/syslog.conf:
local0.* /var/log/appfirewall.log
в серверной версии ОС вы можете безопасно изменить имя файла, например, на AirPort.войдите, как только вы выполнили следующую команду:
sudo touch /var/log/AirPort.log
...поскольку Брандмауэр приложений Apple (socketfilterfw) по умолчанию отключен (и должен оставаться выключенным на сервере-ipfw-это все, что вам действительно нужно). Я не уверен, что это возможно перенастроить socketfilterfw использовать другой категории syslog.
Komp
3301
