Embora /private/var/log/ipfw.log também esteja listado em Console.app (mesmo que também esteja vazio para mim), algumas mensagens relacionadas à atividade do firewall são armazenadas em /private/var/log/appfirewall.log . Talvez seja isso que você está procurando.