Macos OSX 10.7日志记录

使用Mountain Lion，我可以从/var/log/system.log中删除ipfw日志，并通过预加以下内容重定向到/var/log/ipfw.log：

? [= Sender kernel] [A= Message ip] file /var/log/ipfw.log
? [= Sender kernel] [A= Message ip] ignore

在上面

在/etc/asl.conf中

不过，在10.7Lion中，/etc/syslog.conf仍然用于某些事情。对于较旧的OSX版本，一些博客和页面建议添加

!-ipfw

到/etc/syslog.conf的顶部，然后：

!ipfw
*.*               /var/log/ipfw.log
!*

倒下。这会将ipfw日志发送到/var/log/ipfw.log。。。以及crontab条目和其他一些杂项内容。ipfw日志仍然显示在/var/log/kernel.log中

我一直在Lion中使用/etc/asl.conf，但无法在Mountain Lion中复制我的解决方案，在Mountain Lion中，ipfw日志和其他内容都会转到/var/log/ipfw.log，其他所有内容都会转到之前的位置

!ipfw
*.*               /var/log/ipfw.log
!*