Perhatikan bahwa jika Anda mencoba melakukan ini pada mesin Snow Leopard Server (setidaknya dengan 10.6.4), Anda akan menemukan bahwa tidak ada bagian komentar-out di /System/Library/LaunchDaemons/com.apple.syslogd .plist (dan file plist disimpan dalam format biner).
Namun, menyalin dan menempelkan kunci yang dikutip Doug di atas akan melakukan trik, meskipun pertama-tama Anda perlu mengonversi format file menjadi teks:
sudo plutil -convert xml1 /System/Library/LaunchDaemons/com.apple.syslogd.plist
... dan Anda mungkin harus mengubahnya kembali setelah itu (konversi terjadi di tempat):
sudo plutil -convert binary1 /System/Library/LaunchDaemons/com.apple.syslogd.plist
... lalu muat ulang daemon launchd sesuai instruksi Doug.
Setelah itu file plist lengkap harus dibaca sebagai berikut:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>EnableTransactions</key>
<true/>
<key>HopefullyExitsLast</key>
<true/>
<key>Label</key>
<string>com.apple.syslogd</string>
<key>MachServices</key>
<dict>
<key>com.apple.system.logger</key>
<true/>
</dict>
<key>OnDemand</key>
<false/>
<key>ProgramArguments</key>
<array>
<string>/usr/sbin/syslogd</string>
</array>
<key>Sockets</key>
<dict>
<key>AppleSystemLogger</key>
<dict>
<key>SockPathMode</key>
<integer>438</integer>
<key>SockPathName</key>
<string>/var/run/asl_input</string>
</dict>
<key>BSDSystemLogger</key>
<dict>
<key>SockPathMode</key>
<integer>438</integer>
<key>SockPathName</key>
<string>/var/run/syslog</string>
<key>SockType</key>
<string>dgram</string>
</dict>
<key>NetworkListener</key>
<dict>
<key>SockServiceName</key>
<string>syslog</string>
<key>SockType</key>
<string>dgram</string>
</dict>
</dict>
</dict>
</plist>
Satu catatan lagi: jika, seperti saya, Anda ingin mengirim output syslog stasiun pangkalan AirPort Anda (dan / atau Kapsul Waktu) ke server Anda, mereka menggunakan fasilitas 0, yang tidak dapat diubah . Ini berarti bahwa mereka akan secara otomatis masuk ke /var/log/appfirewall.log karena entri default berikut di /etc/syslog.conf:
local0.* /var/log/appfirewall.log
Pada versi Server OS, Anda dapat dengan aman mengubah nama file menjadi mis. AirPort.log setelah Anda mengeluarkan perintah berikut:
sudo touch /var/log/AirPort.log
... karena Firewall Aplikasi Apple (socketfilterfw) dinonaktifkan secara default (dan harus tetap tidak aktif di server — ipfw adalah yang Anda inginkan). Saya tidak yakin apakah mungkin mengkonfigurasi ulang socketfilterfw untuk menggunakan fasilitas syslog yang berbeda.