Notez que si vous essayez de le faire sur une machine Snow Leopard Server (au moins avec 10.6.4), vous constaterez qu'il n'y a pas de section commentée dans /System/Library/LaunchDaemons/com.apple.syslogd .plist (et que le fichier plist est stocké dans un format binaire).
Cependant, copier et coller la clé citée par Doug ci-dessus fera l'affaire, bien que vous deviez d'abord convertir le format du fichier en texte:
sudo plutil -convert xml1 /System/Library/LaunchDaemons/com.apple.syslogd.plist
... et vous devriez probablement le reconvertir par la suite (les conversions se produisent in situ):
sudo plutil -convert binary1 /System/Library/LaunchDaemons/com.apple.syslogd.plist
... puis rechargez le démon launchd selon les instructions de Doug.
Ensuite, le fichier plist complet devrait se lire comme suit:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>EnableTransactions</key>
<true/>
<key>HopefullyExitsLast</key>
<true/>
<key>Label</key>
<string>com.apple.syslogd</string>
<key>MachServices</key>
<dict>
<key>com.apple.system.logger</key>
<true/>
</dict>
<key>OnDemand</key>
<false/>
<key>ProgramArguments</key>
<array>
<string>/usr/sbin/syslogd</string>
</array>
<key>Sockets</key>
<dict>
<key>AppleSystemLogger</key>
<dict>
<key>SockPathMode</key>
<integer>438</integer>
<key>SockPathName</key>
<string>/var/run/asl_input</string>
</dict>
<key>BSDSystemLogger</key>
<dict>
<key>SockPathMode</key>
<integer>438</integer>
<key>SockPathName</key>
<string>/var/run/syslog</string>
<key>SockType</key>
<string>dgram</string>
</dict>
<key>NetworkListener</key>
<dict>
<key>SockServiceName</key>
<string>syslog</string>
<key>SockType</key>
<string>dgram</string>
</dict>
</dict>
</dict>
</plist>
Une dernière remarque: si, comme moi, vous souhaitez envoyer les sorties syslog de vos stations de base AirPort (et / ou Time Capsules) à votre serveur, elles utilisent la fonction 0, qui ne peut pas être modifiée . Cela signifie qu'ils seront automatiquement enregistrés dans /var/log/appfirewall.log en raison de l'entrée par défaut suivante dans /etc/syslog.conf:
local0.* /var/log/appfirewall.log
Sur la version serveur du système d'exploitation, vous pouvez changer le nom de fichier en toute sécurité par exemple AirPort.log une fois que vous avez émis la commande suivante:
sudo touch /var/log/AirPort.log
... puisque le pare-feu d'application d'Apple (socketfilterfw) est désactivé par défaut (et devrait rester désactivé sur un serveur - ipfw est tout ce que vous voulez vraiment). Je ne sais pas s'il est possible de reconfigurer socketfilterfw pour utiliser une fonction syslog différente.