Registros unificados | macOS High Sierra

El man log página muestra dos interruptores, --file <file> & --arcive archive que es probable que tengas que incluir uno de ellos cuando se trabaja con archivos de otro sistema que no están en el sistema local.

log show [--archive archive | --file file] [--predicate filter] [--source] [--style default | compact | json | syslog] [--color auto | always | none]
     [--start date/time] [--end date/time] [--[no-]info] [--[no-]debug] [--[no-]signpost] [--last time [m|h|d]] [--timezone local | timezone]

La página man expone en detalle los 2 interruptores así:

    --archive archive
                     Display events stored in the given archive. The archive 
                     must be a valid log archive bundle with the suffix
                     .logarchive.

    --file file      Display events stored in the given .tracev3 file. In order 
                     to be decoded, the file must be contained within
                     a valid .logarchive bundle, or part of the system logs 
                     directory.

Ejemplo

Puesto que usted está trabajando con .logarchive archivos de formato es probable que usted desea utilizar el --archive switch:

$ log show --archive /tmp/unifiedlogsv2/unifiedlogs.logarchive