Observe que, se você estiver tentando fazer isso em uma máquina Snow Leopard Servidor (pelo menos com 10.6.4), verá que não há seção comentada em /System/Library/LaunchDaemons/com.apple.syslogd.plist (e que o arquivo plist é armazenado em um formato binário).
No entanto, copiar e colar a chave que Doug cita acima fará o truque, embora primeiro você precise converter o formato do arquivo para texto dessa forma:
sudo plutil -convert xml1 /System/Library/LaunchDaemons/com.apple.syslogd.plist
... e você provavelmente deve convertê-lo novamente (as conversões ocorrem in situ):
sudo plutil -convert binary1 /System/Library/LaunchDaemons/com.apple.syslogd.plist
... depois recarregue o daemon launchd segundo as instruções de Doug.
Depois, o arquivo plist completo deve ser o seguinte:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>EnableTransactions</key>
<true/>
<key>HopefullyExitsLast</key>
<true/>
<key>Label</key>
<string>com.apple.syslogd</string>
<key>MachServices</key>
<dict>
<key>com.apple.system.logger</key>
<true/>
</dict>
<key>OnDemand</key>
<false/>
<key>ProgramArguments</key>
<array>
<string>/usr/sbin/syslogd</string>
</array>
<key>Sockets</key>
<dict>
<key>AppleSystemLogger</key>
<dict>
<key>SockPathMode</key>
<integer>438</integer>
<key>SockPathName</key>
<string>/var/run/asl_input</string>
</dict>
<key>BSDSystemLogger</key>
<dict>
<key>SockPathMode</key>
<integer>438</integer>
<key>SockPathName</key>
<string>/var/run/syslog</string>
<key>SockType</key>
<string>dgram</string>
</dict>
<key>NetworkListener</key>
<dict>
<key>SockServiceName</key>
<string>syslog</string>
<key>SockType</key>
<string>dgram</string>
</dict>
</dict>
</dict>
</plist>
Mais uma observação: se, como eu, você quiser enviar as saídas do syslog de suas estações base AirPort (e / ou Time Capsules) para seu servidor, elas usarão a facilidade 0, que não pode ser alterada . Isso significa que eles serão automaticamente registrados em /var/log/appfirewall.log devido à seguinte entrada padrão em /etc/syslog.conf:
local0.* /var/log/appfirewall.log
Na versão Server do sistema operacional, você pode alterar com segurança o nome do arquivo para, por exemplo, AirPort.log depois de ter emitido o seguinte comando:
sudo touch /var/log/AirPort.log
... já que o Firewall de Aplicativos da Apple (socketfilterfw) está desativado por padrão (e deve permanecer desligado em um servidor - o ipfw é tudo que você realmente quer). Não tenho certeza se é possível reconfigurar o socketfilterfw para usar um recurso de syslog diferente.