Konzola v Macu: zožite dnevnik na en sam poskus VPN

VPN spodleti, nekdo reče preveri Konzolo in odprete okno, ki vsako sekundo izliva tisoče vrstic. Večina tega nima nič skupnega s tunelom. Koristna veščina je zožiti pogled na en poskus in en proces, preden kar koli preberete.

Trije koraki zadostujejo za večino preiskav VPN na Macu.

Naredite en poskus, ki ga boste prepoznali

Zapišite lokalni čas in časovni pas, nato se enkrat povežite. Zapišite točno besedilo napake, ki jo je pokazal odjemalec, ker je običajno bolj natančno kot katera koli vrstica v dnevniku. Zdaj imate okno nekaj sekund in iskalni izraz. Vse pred tem oknom je zgodovina, ki je ne potrebujete.

Poskus, ki mu ne morete pripisati časa, je poskus, ki ga ne morete filtrirati.

Filtrirajte po procesu, preden filtrirate po besedilu

Iskalno polje Konzole sprejema predikate procesa in sporočila, različica v ukazni vrstici pa je bolj ponovljiva. log show --last 5m --predicate 'process == "NEIKEv2Provider"' zoži na enega ponudnika. Točno ime procesa se razlikuje glede na vrsto povezave, zato ga poiščite med prvim nefiltriranim poskusom.

Če najprej filtrirate po besedilu, dobite vsak podsistem, ki je slučajno zabeležil besedo VPN.

Predikat lahko filtrira tudi po podsistemu in kategoriji, kar je pogosto natančneje kot ime procesa. Poenoteno beleženje omogoča knjižnici, da razglasi podsistem, omrežne komponente Apple pa jih uporabljajo več. Začnite s procesom, nato dodajte --info, če privzeta raven skriva dogodek, ki ga pričakujete. Sporočila na ravni razhroščevanja običajno potrebujejo konfiguracijski profil, ki se ga ne splača namestiti samo za branje enega dnevnika.

Berite zaporedje, ne zadnje vrstice

Končno sporočilo o prekinitvi je najmanj informativna vrstica v datoteki. Poiščite prej prvo napako adapterja, neuspeh preverjanja ali zavrnitev konfiguracije. Ta poimenujejo stopnjo, ki je spodletela, medtem ko prekinitev samo pove, da stopnja ni bila obnovljena. Pri kopiranju ohranite vrstni red dogodkov, ker je zaporedje diagnoza.

Zagon lokalne storitve ni uspešen oddaljeni rokovanje in dnevnik ne bo trdil nasprotnega.

Kaj skriva redakcija in zakaj

Poenoteno beleženje privzeto skriva nekatere vrednosti za zasebnim označevalcem, zato je lahko koristno polje videti prazno. To je oblikovalska odločitev o tem, kaj se sme zbirati, ne napaka. Ne preklapljajte širokih nastavitev zasebnosti samo zato, da bi dobili več besedila.

Če je vrednost, ki jo potrebujete, redigirana, jo poiščite v dnevniku ali konfiguraciji same aplikacije.

Izvozite pregledan izsek

Izvozite samo okno, ki ste ga pregledali. Poti, uporabniška imena, imena notranjih gostiteljev in naslovi končnih točk se pojavljajo v običajnih vrsticah dnevnika, izvoz celotnega sistema pa jih vse prinese prejemniku.

Shranite nedotaknjen posnetek in izsek. Če kdo pozneje izpodbija časovnico, jo reši samo izvirnik. Izsek je za zahtevek, izvirnik pa za razpravo.

V zahtevku izrecno navedite stopnjo: adapter, preverjanje ali usmerjanje. To ohranja dokaze razložljive, namesto da bi jih spremenilo v sveženj, ki ga nihče ne more prebrati. uporabniški priročnik Konzole podjetja Apple pokriva tu omenjene kontrolnike zbiranja in iskanja.