本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 添加 Mac OS 设备

最后更新于：2025年9月12日

概述 在 Mac OS 设备上配置 Syslog 服务

### 概述

Log360 允许您通过配置 Mac OS 设备的 syslog 服务，将其集成到日志管理架构中，从而将事件转发至 EventLog Analyzer 服务器。通过更新 syslog 配置文件并重启 syslog 服务，可将 Mac OS 设备的日志安全传输至服务器，实现集中监控与分析。

此配置确保实时捕获Mac OS设备的安全事件与系统活动，从而提升可视性、优化事件调查并满足合规性报表要求。

### 在 Mac OS 设备上配置 Syslog 服务

1. 以root用户身份登录，编辑/etc目录下的syslog.conf文件。
2. 在末尾添加 *.*<tab>@<server_IP>，其中 <server_IP> 是运行 EventLog Analyzer 的机器的 IP 地址。
   注意：确保 MAC OS 设备能够访问 EventLog Analyzer 服务器的 IP 地址。
3. 保存文件并退出编辑器。
4. 执行以下命令重启syslog服务：

   $ sudo launchctl unload /System/Library/LaunchDaemons/com.apple.syslogd.

   plist

   $ sudo launchctl load /System/Library/LaunchDaemons/com.apple.syslogd.plist

注意：TLS选项不适用于Syslog。