Uporabnikom, ki so omogočili požarni zid v sistemu Mac OS X, se bo morda zdelo koristno, če si bodo lahko ogledali, prebrali in spremljali povezane dnevnike s sistemskim požarnim zidom. Kot bi pričakovali, vam dnevniki požarnega zidu aplikacij pokažejo, katere aplikacije in procesi so se poskušali povezati z računalnikom Mac, vključno s sprejetimi in zavrnjenimi povezavami.

Obstaja več načinov za ogled in spremljanje požarnega zidu v OS X, pokazali vam bomo, kako to storite s preprosto aplikacijo GUI in ukazno vrstico.

upoštevajte, da če imate omogočen prikriti način ali blokirate vsak poskus dohodne povezave, bo vaš dnevnik požarnega zidu verjetno videti drugače, če ne bo popolnoma ničen za določene vrste povezav. Podobno, če imate onemogočen požarni zid, prav tako ne boste videli ničesar, preprosto zato, ker ni požarnega zidu za beleženje povezav. Poleg tega, če ste za požarnim zidom strojne opreme, kakršen je v običajnem usmerjevalniku ali omrežju Wi-Fi, bodo vaši podatki v dnevniku požarnega zidu videti drugače kot na računalniku, odprtem za širni svet.

Branje dnevnikov požarnega zidu z aplikacijo Console v Mac OS X

Najenostavnejši način za branje in ogled dnevnikov požarnega zidu v OS X za večino uporabnikov je prek splošne aplikacije za ogled dnevnika, imenovane Console:

1. Pritisnite Command + preslednico, da prikličete Spotlight in vnesite »Console«, nato pritisnite return v aplikaciji Console, da zaženete aplikacijo (nahaja se v /Applications/Utilities/, če jo želite zagnati ročno)
2. V levem meniju seznama dnevnikov poglejte pod razdelek »Datoteke« in kliknite na trikotnik poleg /var/log, da odprete seznam dnevnikov
3. Izberite »appfirewall.log« s seznama dnevnikov stranske vrstice, da naložite dnevnik požarnega zidu v desno konzolno ploščo

Kratek primer dejavnosti dnevnika požarnega zidu konzole je lahko videti nekako takole:

Nov 2 11:14:31 Retina-MacBook-Pro socketfilterfw : kdc: Dovoli TCP LISTEN (in:0 out:2)ov 5 14:58:33 Retina-MacBook-Pro socketfilterfw : launchd: Dovoli TCP LISTEN (in:0 out:1)ov 5 14:58:33 Retina-MacBook-Pro socketfilterfw : launchd: Dovoli TCP LISTEN (in:0 out:1)ov 5 15 :57:52 Retina-MacBook-Pro socketfilterfw : launchd: Dovoli TCP LISTEN (in:0 out:2)ov 9 16:43:41 Retina-MacBook-Pro socketfilterfw : iTunes: Dovoli TCP LISTEN (in:0 out:1 )ov 12 11:32:57 Retina-MacBook-Pro socketfilterfw : iTunes: Dovoli TCP LISTEN (in:0 out:1)ov 18 11:37:49 Retina-MacBook-Pro socketfilterfw : iTunes: Dovoli TCP LISTEN (in: 0 out:1)ov 18 21:28:43 Retina-MacBook-Pro socketfilterfw : AppleFileServer: Dovoli TCP CONNECT (in:2 out:0)

Dnevnik požarnega zidu, prikazan v konzoli, se bo posodobil, ko bodo vzpostavljene, dovoljene in zavrnjene nove povezave.

Gledanje dnevnikov požarnega zidu iz ukazne vrstice

V ukazni vrstici imate različne metode za branje in ogled dnevnika požarnega zidu v OS X. Če si preprosto želite ogledati obstoječi dnevnik, kot je, in ne, ko se posodobi z novimi podatki o povezavi, v aplikaciji Terminal lahko uporabite cat ali več:

more /var/log/appfirewall.log

Nato lahko s puščičnimi tipkami brskate po dnevniku kot običajno in se vrnete. Zapri več, ko končaš z ogledom dnevnika požarnega zidu.

Če želite slediti posodobljeni različici dnevnika požarnega zidu v živo, namesto tega uporabite tail -f, takole:

tail -f /var/log/appfirewall.log

Uporaba repa je podobna gledanju dnevnika požarnega zidu iz konzolne aplikacije v grafičnem uporabniškem vmesniku, le da ste seveda namesto tega v terminalu OS X.