Сообщение об ошибке приложения mac os

Сбои приложений на Mac обычно довольно редки. Но когда они действительно случаются, вы можете найти их причину. А если вы разработчик, вам нужно понимать, почему ваше приложение дает сбой. Вот как читать отчеты о сбоях macOS и разбираться в загадочном языке.

Открытие отчетов о сбоях

Когда приложение выходит из строя на вашем Mac, оно автоматически генерирует отчет о сбое. Вы увидите, что это появляется после сбоя с диалоговым окном с предупреждением: «[App] неожиданно уволился.Этот отчет о сбое доступен для немедленного чтения в этом окне, нажав кнопку «Сообщить…». Отчет о сбое также можно найти в приложении консоли.

1. Откройте консольное приложение, набрав «Консоль» в Spotlight или перейдя в «Приложение -> Утилиты -> Console.app».

2. Щелкните «Отчеты пользователей» в левом меню, затем щелкните отчет о сбоях, который хотите просмотреть. Все эти файлы заканчиваются на «.crash» и включают в заголовок дату и дату сбоя приложения. Подробная информация об отчете о сбое доступна на панели справа.

Давайте пройдемся по отчету о сбоях сверху вниз.

Что разбилось?

Первая часть отчета о сбое сообщает вам, какой «процесс» или приложение потерпели крах. Самая важная часть для среднего специалиста по устранению неполадок — это имя процесса.

Process: aText [11473]
Path: /Applications/aText.app/Contents/MacOS/aText
Identifier: com.trankynam.aText
Version: 2.19 (62)
Code Type: X86-64 (Native)
Parent Process: ??? [1]
Responsible: aText [11473]
User ID: 501

Когда он разбился?

Вторая часть сообщает нам, когда произошел сбой. Он также предоставляет небольшую информацию о вашей системе.

Date/Time: 2018-03-15 00:58:10.552 -0400
OS Version: Mac OS X 10.12.6 (16G1036)
Report Version: 12
Anonymous UUID: 6C985CFD-6975-3F30-50EB-0713315F5090
 
Time Awake Since Boot: 630000 seconds
 
System Integrity Protection: enabled

Что стало причиной аварии?

Следующая часть наиболее показательна. «Тип исключения», предоставляемый приложением, сообщает нам, что вызвало сбой. Журнал также сообщает, какой поток потерпел крах: в данном случае поток 0.

Crashed Thread: 0 Dispatch queue: com.apple.main-thread
 
Exception Type: EXC_BAD_ACCESS (SIGSEGV)
Exception Codes: KERN_INVALID_ADDRESS at 0x000040dedeadbec0
Exception Note: EXC_CORPSE_NOTIFY
 
Termination Signal: Segmentation fault: 11
Termination Reason: Namespace SIGNAL, Code 0xb
Terminating Process: exc handler [0]

Apple перечисляет некоторые общие типы исключений в их технической документации:

• Плохой доступ к памяти (EXC_BAD_ACCESS / SIGSEGV / SIGBUS) — программа пытается получить доступ к памяти некорректно или с неверным адресом. К нему прилагается код, объясняющий проблему с памятью.
• Аномальный выход (EXC_CRASH / SIGABRT) — аварийный выход, как правило, из-за неперехваченного исключения C ++ и вызовов abort()
• Ловушка трассировки (EXC_BREAKPOINT / SIGTRAP) — как SIGABRT, но этот выход дает присоединенному отладчику возможность прервать процесс в точке останова и отследить ошибку.
• Незаконная инструкция (EXC_BAD_INSTRUCTION / SIGILL) — обработанный выдал инструкцию, которая не была понята или не могла быть обработана.
• Покидать (SIGQUIT) — процесс был прерван другим процессом с достаточными привилегиями. Как правило, сторожевой процесс завершает некорректный процесс.
• Убит (SIGKILL) — процесс был прерван по запросу системы. Для объяснения исключения будет добавлен код завершения.

Как видно из нашего отчета о сбоях, приложение пыталось получить доступ к несопоставленной памяти. Это происходит из-за ошибки программирования в приложении или необычного состояния пользователя, из-за которого приложение неправильно отображает память.

Что привело к краху?

После этого мы видим обратный хронологический список того, что привело к аварии. Они сортируются по потокам, начиная с потока 0.

В этом отчете четыре столбца. Первый сообщает номер события в обратном хронологическом порядке, начиная с 0. Второй — это идентификатор процесса. Третье — это адрес процесса в памяти. Четвертый — это название задачи программы.

Этот «обратный след» может несколько сбивать с толку. Он «обозначен символами», что означает, что некоторые адреса памяти были заменены именами функций или задачами приложения. Иногда это невозможно сделать полностью, в результате чего нечитаемые адреса памяти разбросаны по отчету.

Мы видим это в отчете о сбое выше: com.trankynam.aText не символизируется. Даже при полной символике может быть трудно прочитать обратную трассировку. Иногда разработчики включают полезные заметки о задачах и событиях приложения. В других случаях это загадочные названия или числовой код. Если вы сможете понять символику, вы сможете понять, что происходит. Но в равной степени возможно, что вам нужно будет самому написать приложение, чтобы разобраться в обратной трассировке.

Заключение: полезно ли это?

Если вы разработчик, вам необходимо читать отчеты о сбоях. Это поможет вам понять, какая часть вашего приложения дает сбой и почему. Если вы пользователь, они не так полезны. Но если у вас постоянный сбой, отчеты о сбоях могут помочь вам устранить проблему или поработать с разработчиком, чтобы исправить проблему. Вы можете получить полезный код ошибки в Google или предоставить техподдержку нужную информацию. Если вам нужны кровавые подробности, вы можете прочитать об этом в Техническая записка Apple о сбоях.

Просмотр системных журналов в консольном приложении

Чтобы просмотреть системные журналы Mac, запустите консольное приложение. Вы можете запустить его с помощью Spotlight, нажав Ctrl + Space, набрав «Console», а затем нажав Enter. Вы также найдете его в Finder> Приложения> Утилиты> Консоль.

Консольное приложение, также известное как Console.app, похоже на Windows Event Viewer для Mac.

По умолчанию вы увидите список консольных сообщений с вашего текущего Mac. Вы можете нажать «Ошибки и неисправности» на панели инструментов, чтобы увидеть только сообщения об ошибках, если хотите. Вы также можете использовать окно поиска для поиска типа сообщения об ошибке, которое вы хотите увидеть.

Дополнительные журналы доступны в разделе Отчеты. Чтобы просмотреть журналы сбоев и зависаний приложений, нажмите «Системные отчеты» для системных приложений или «Пользовательские отчеты» для пользовательских приложений. Вы увидите различные журналы с расширениями файлов, такими как .crash, .diag и .spin. Нажмите на них, чтобы просмотреть их на панели информации.

Если вам нужна дополнительная информация о причине сбоя приложения в вашей системе, вы можете найти его здесь. Разработчику приложения может понадобиться эта информация для исправления сбоя, который также происходит на вашем Mac.

Чтобы просмотреть файл системного журнала, нажмите «system.log». Чтобы просмотреть другие журналы, относящиеся к конкретному приложению, просмотрите другие папки здесь. «~ Library / Logs» — это папка журнала приложения для вашей текущей учетной записи пользователя Mac, «/ Library / Logs» — это папка журнала приложения для всей системы, а «/ var / log» обычно содержит журналы для системных служб низкого уровня. , Панель поиска также работает для фильтрации этих файлов журнала.

Чтобы просмотреть журналы другой учетной записи пользователя Mac, расположенные в разделах «Отчеты пользователя» или «~ / Библиотека / Журналы», вам необходимо войти в систему под этим пользователем, а затем открыть консольное приложение.

Вы можете скопировать данные из ваших системных журналов в текстовый файл, если вам нужно экспортировать их, чтобы поделиться ими с кем-то еще в целях устранения неполадок. Сначала нажмите «Правка»> «Выбрать все», чтобы выбрать все сообщения на текущем экране. Затем нажмите «Правка»> «Копировать», чтобы скопировать их в буфер обмена.

Затем откройте приложение TextEdit, например, нажав Ctrl + Space, набрав «TextEdit» и нажав «Enter». Создайте новый документ и затем выберите «Правка»> «Вставить», чтобы вставить сообщения в текстовый файл. Нажмите Файл> Сохранить, чтобы сохранить ваш текстовый файл впоследствии.

Найти файлы журналов на диске

Эти журналы представляют собой текстовые файлы, которые вы также можете найти на локальном диске вашего Mac. Это означает, что вы можете просматривать их в Finder или через терминал, открывать их в других приложениях, использовать с ними инструменты командной строки и создавать резервные копии файлов.

Чтобы найти эти файлы журналов, посмотрите в следующих местах:

• Папка системного журнала : / var / log
• Системный журнал : /var/log/system.log
• Данные Mac Analytics : / var / log / DiagnosticMessages
• Журналы системных приложений : / Библиотека / Журналы
• Системные отчеты : / Библиотека / Журналы / DiagnosticReports
• Журналы приложений пользователя : ~ / Библиотека / Журналы (другими словами, / Пользователи / ИМЯ / Библиотека / Журналы)
• Пользовательские отчеты : ~ / Library / Logs / DiagnosticReports (другими словами, / Users / NAME / Library / Logs / DiagnosticReports)

Если вам когда-нибудь понадобится вспомнить, где найти одну из этих папок, вы можете открыть консольное приложение (по адресу /Applications/Utilities/Console.app), нажать Ctrl + щелчок правой кнопкой мыши или щелкнуть правой кнопкой мыши один из журналов или папок на боковой панели и выберите «Показать в Finder», чтобы просмотреть его местоположение на диске.

As an IT admin, you’ve almost certainly had to check some form of log when investigating a problem. Logs tell the story of what’s happening on a system, so they can be enormously helpful in both troubleshooting issues and in learning why the system is behaving the way that it is.

In this guide, we’ll cover some of the basics of Apple’s unified logging system, go over how to read the logs using the log command, and provide some practical examples of how to filter log messages to find the ones that are most important to you.

What is Unified Logging?

When unified logging was first introduced at WWDC 2016, it was a pretty radical and bold change. Until then, most—if not all—logs on Apple platforms were recorded using standard Unix logging systems, usually writing to flat files on disk. 

But as Apple’s platforms became more and more complex over the years, the volume of logs they generated increased as well. When Apple introduced unified logging, it dubbed it “logging for the future.” It set out to create a common logging system for all of its platforms with the following goals:

• Provide a single efficient logging mechanism for both user and kernel mode.
• Maximize information collection with minimum observer effect. (In other words, collect as much data as possible while compromising performance as little as possible. Among other things, that meant compressing log data and providing robust ways to manage log message lifecycles.)
• Keep as much logging on as much of the time as possible.
• Design privacy into the system.

Many admins might still think of looking for log messages in the common Unix flat files in /var/log/. And it’s true, there are still some flat log files written there; for example, /var/log/install.log contains useful information about the macOS installation process and is easy to parse with command-line tools.

But such flat log files often don’t provide the whole story, and messages logged to them are usually recorded in the unified logging system as well. For a complete picture of what’s happening on a system, you should use the log command to explore the unified log. 

(While we won’t cover it in this guide specifically, it’s worth mentioning that the Console application (in the /Applications/Utilities folder) can also be useful for examining logs if you prefer a graphical interface; however, the log command is much more flexible and useful in practice. Apple Configurator 2 from the Mac App Store is also useful for streaming the live system log of a connected iOS device, which can be useful for troubleshooting issues as they happen on iOS; Xcode can also be used for that purpose.)

The log Command

The log command is built into macOS at /usr/bin/log. For full details on how to use it, type man log in Terminal to read the man(ual) page for the command. (Press q to exit.) In this section, we’ll cover the basics to get you started.

Let’s say you want to see all of the “default” logs on your system for the last minute (excluding extra informational or debug-level messages). To do that, you can run the command:

sudo log show --last 1m

You’ll likely be surprised at the sheer number of messages that appear on your screen just from the last minute. That’s because of Apple’s stated goal of doing as much logging as much of the time as possible. As we’ll explain shortly, you can filter messages, but for now let’s look at some of the common options for the log command.

In the above example, we used log show. What this does is straightforward:  it’s simply showing the logs on the system. We time-limited the list by using
--last 1m (with m standing for «minute»). You can pass different time modifiers into the --last option: --last 1h (the last hour) or --last 1d (the last day), for example. With the --start and --end options plus specific timestamps—in the formats YYYY-MM-DD, YYYY-MM-DD HH:MM:SS, or YYYY-MM-DD HH:MM:SSZZZZZ—you can very narrowly filter the list of messages based on timestamp.

The log show command shows the logs of the Mac on which you’re running it. You can also combine show with the --archive option for passing in the path to a system log archive generated using the command log collect. The collect option is useful for collecting logs from any system—your own or another—for analysis later; they can be stored, moved around, and analyzed at any point in time.

The sysdiagnose tool, which runs automatically when you file feedback with Apple, even automatically generates a system log archive for Apple engineers to analyze (named system_logs.logarchive in the root of the sysdiagnose folder). You can view more details on the collect option in the man page for log. 

To see how these building blocks can fit together, consider this example for collecting all of the default level logs on your system for the last 20 minutes:

sudo log collect --output ~/Desktop/SystemLogs.logarchive --last 20m

This will place a log archive file on your desktop named SystemLogs.logarchive. To view the logs from the archive, you could run:

sudo log show --archive ~/Desktop/SystemLogs.logarchive

While log show is useful for looking back in time, log stream displays logs in real-time. This can be useful for observing logs while an issue is happening or while you’re performing an action on the system and you simply want to watch and learn what’s happening.

For example, to see all of the default logs on your system as they’re happening, use the command:

sudo log stream

(To end the stream, press Ctrl+C.) Streaming all logs in real-time is not very useful in practice, due to the sheer volume of messages that are generated. Paring down the logs, either when looking back in time with log show (including with archives) or in real-time using log stream can be accomplished using predicate filtering.

Predicate Filtering

Apple’s goal to have as much logging on as much of the time as possible is great for admins, because more logging often means more insight that can be used to solve problems or to learn. But it can also make it difficult to find the signal in all the noise. This is where predicate filtering becomes enormously useful.

Apple has a full guide to predicate filtering on its website, and the topic is covered in the man page for the log command as well. But here’s an example to help get you started:

sudo log stream --debug --predicate 'subsystem=="com.apple.sharing" and category=="AirDrop"'

First, note that we’re streaming the logs (log stream) and that we’ve also passed in the --debug option to include more detailed debug logging in the output. 

Next, note the --predicate option. This tells the log command that we want to filter the log messages; what we include between the next set of single quotes becomes the filter. In this example, we’re looking for logs generated by the com.apple.sharing subsystem that also match the AirDrop category. This relatively short predicate filter is a great one to keep in your toolbox for looking at AirDrop logs. 

Apple defines subsystems as “a major functional area” of an app—or, in this case, the operating system. A category is defined as something that “segregates specific areas within a subsystem”. When you’re first starting out filtering logs, it can be difficult to know what criteria to specify in a predicate filter. For example, how did we know that AirDrop uses that particular subsystem and category?  

Software vendors can help; they can provide you with the appropriate filters to look for logs generated by their product(s). For example, the Kandji Agent on macOS generates its logs with a subsystem of io.kandji.KandjiAgent and various categories. 

One other way to identify common subsystems and categories is simply to look at the output from log stream and log show. Consider a log entry like this:

mdmclient: [com.apple.ManagedClient:OSUpdate] Mapped status SU: [phase: downloading; progress: 0] to MDM: [ProductKey: MSU_UPDATE_21E258_patch_12.3.1; Status: Downloading; IsDownloaded: 0; DownloadPercentComplete: 0]

In this case, com.apple.ManagedClient is the subsystem, OSUpdate is the category, and mdmclient is the process. (Filtering by process is another useful option in predicate filtering.) 

The actual log message (eventMessage) is really useful, too. Based on the example above, if you wanted to filter for just logs that came from the mdmclient process, were logged with the com.apple.ManagedClient subsystem with the OSUpdate category, and contained the string MSU_UPDATE_21E258_patch_12.3.1 in the messages, you could use the following filter: 

process=="mdmclient" and subsystem=="com.apple.ManagedClient" and category=="OSUpdate" and eventMessage contains "MSU_UPDATE_21E258_patch_12.3.1"

Using this predicate would output logs showing the status of a software update to macOS 12.3.1 initiated by an MDM solution. Note that we used contains; other options for string comparison include: beginswith, endswith, and matches, among others. String comparisons with predicate filters are case and accent (diacritic) sensitive by default.

A few useful processes, subsystems, and categories for Apple admins are listed below. This is by no means a fully inclusive list; note also that Apple may at its discretion change these at any time.

Private Data

opendirectoryd: (PlistFile) [com.apple.opendirectoryd:auth] Authentication succeeded for <private> (1B0820C7-05D9-4DEA-BF67-370FAB16E41C): ODNoError

opendirectoryd: (PlistFile) [com.apple.opendirectoryd:auth] Authentication succeeded for ladmin (1B0820C7-05D9-4DEA-BF67-370FAB16E41C): ODNoError

With the log command and predicate filtering, the possibilities for viewing, streaming, collecting, and filtering your logs to find the information you need are vast. 

The commands above are just the start of what the log command can do to tell the story of what’s happening on a system. Once you spend some time viewing and reviewing logs, you can start to identify common “rhythms” or patterns, which then make it easier to spot anomalies. The more you learn about them, the more useful logs become for both troubleshooting and for discovering how and why things happen on a system—and that makes the log command an essential tool for any Apple admin.

About Kandji

The Kandji team is constantly working on solutions to help you deliver great experiences to your users. With powerful and time-saving features such as zero-touch deployment, one-click compliance templates, and plenty more, Kandji has everything you need to manage your Apple fleet in the modern workplace.

Исправить это сейчас!Исправить это сейчас!

Для восстановления поврежденной системы необходимо приобрести лицензионную версию Стиральная машина Mac X9 Стиральная машина Mac X9.

Исправить это сейчас!Исправить это сейчас!

Для восстановления поврежденной системы необходимо приобрести лицензионную версию Стиральная машина Mac X9 Стиральная машина Mac X9.

Исправить это сейчас!Исправить это сейчас!

Для восстановления поврежденной системы необходимо приобрести лицензионную версию Стиральная машина Mac X9 Стиральная машина Mac X9.

сделай это сейчас!

Скачать Fix
Счастье
Гарантия

Совместим с Майкрософт ВиндоусСовместим с OS X По-прежнему возникают проблемы?
Если вам не удалось исправить ошибку с помощью, обратитесь за помощью в нашу службу поддержки. Сообщите нам все подробности, которые, по вашему мнению, нам следует знать о вашей проблеме.

— запатентованная специализированная программа ремонта Windows. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы, библиотеки DLL и ключи реестра, которые были повреждены угрозами безопасности. — запатентованная специализированная программа восстановления Mac OS X. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы и ключи реестра, которые были повреждены угрозами безопасности.
Этот запатентованный процесс восстановления использует базу данных из 25 миллионов компонентов, которые могут заменить любой поврежденный или отсутствующий файл на компьютере пользователя.
Чтобы восстановить поврежденную систему, вам необходимо приобрести лицензионную версию средства удаления вредоносных программ.

Условия использования Reimage | Политика конфиденциальности Reimage | Политика возврата денег за товар | Нажмите