OS X Lion: Syslog berichten ontvangen

Mac OS X is in staat om syslog berichten te ontvangen van andere devices in het netwerk, zo kun je bijvoorbeeld meldingen van een router, printer, Aiport Express of Time Capsule ontvangen in de console applicatie.

Standaard is de optie om syslog berichten te ontvangen uitgeschakeld. Je kunt de syslog berichten op je Mac ontvangen door de NetworkListener van de syslogdaemon te activeren. Dit is mogelijk met behulp van het onderstaande Terminal commando:

sudo defaults write /System/Library/LaunchDaemons/com.apple.syslogd NetworkListener -dict SockServiceName 'syslog' SockType 'dgram'

Hierna dien je de syslogdaemon te herstarten:

sudo launchctl unload /System/Library/LaunchDaemons/com.apple.syslogd.plist
sudo launchctl load /System/Library/LaunchDaemons/com.apple.syslogd.plist

Configureer hierna in het netwerk device waarvan je de syslog berichten wilt ontvangen het IP nummer van je Mac. De NetworkListener van je Mac gebruikt de standaard syslog-poort UDP/514 om het syslog verkeer te ontvangen.

Wanneer alles goed is geconfigureerd verschijnen de syslog meldingen automatisch in de OS X console applicatie (Programma's ▸ Hulpprogramma's). Door gebruik te maken van de "slimme" zoekopdrachten in Console kun je de specifieke meldingen van devices in een aparte map plaatsen. Wanneer je bijvoorbeeld in het bezit bent van een Time Capsule dan kun je een zoekopdracht aanmaken waarbij alle meldingen van de afzender beginnend met de naam "TimeCapsule" in een slimme map worden plaatst.