¿Dónde se conectan GateKeeper y / o su componente XProtect? Puede que tenga que cumplir con un reglamento de cumplimiento que requiera el seguimiento de los registros de antivirus que se ejecutan en mi Mac, y quería saber si había una ubicación específica o si era configurable de alguna manera.
Respuesta
¿Demasiados anuncios?La mayoría de los componentes de macOS desde Sierra uso de Registro Unificado. Esto significa que no hay un archivo independiente para la escritura de los registros, sino que los registros se mantienen por el tiempo necesario en la memoria y sólo son importantes los registros (por ejemplo, errores) se escriben en el disco en el sistema unificado.registro (que también está rotado con frecuencia).
Si usted desea ver los mensajes a medida que avanzan a través de los registros, puede utilizar la Consola.aplicación y filtro por palabras clave que usted está interesado en, pero la mayoría de los mensajes de registro que usted ve es raro que persistentemente se almacenan en cualquier lugar.
Los metadatos acerca de Gatekeeper (por ejemplo, los archivos marcada) y XProtect (por ejemplo, cuando las definiciones fueron actualizados por última vez) se mantienen, no en los registros, pero en el correspondiente preferencias y paquetes de la aplicación se utiliza para obtener los datos. No parece que este cumpla su plena requisito de mantener registros de las acciones.