logd

Une app ou un processus d’arrière-plan écrit dans le journal en boucle. Un processus qui échoue et réessaie plusieurs fois par seconde, comme un client réseau qui ne joint pas son serveur, une synchronisation bloquée ou un pilote qui signale la même erreur encore et encore, peut écrire des centaines de milliers de messages par minute. logd compresse et enregistre chacun d’eux, et son processeur et ses Octets écrits montent en conséquence.

Une journalisation supplémentaire activée pour un dépannage a le même effet. Un profil de journalisation installé pour un rapport de bug, ou un changement fait avec la commande log config, oblige logd à enregistrer des messages qu’il garderait normalement seulement en mémoire.

Trouvez le processus qui inonde le journal et occupez-vous de lui, pas de logd. Dans le Terminal, log stats --last 5m classe les processus selon la quantité de messages écrits ces cinq dernières minutes. Quittez ou mettez à jour l’app en tête, ou redémarrez le Mac s’il s’agit d’un processus d’arrière-plan bloqué.

Si vous avez installé un profil de journalisation dont vous n’avez plus besoin, supprimez-le dans Réglages Système → Général → Gestion des appareils. Quitter logd n’aide pas : macOS le relance aussitôt, et le processus qui inonde le journal continue.

C’est logd qui stocke : la question utile est donc de savoir qui écrit. Le Moniteur d’activité montre le coût, et le Terminal montre le coupable.

1. Ouvrez le Moniteur d’activité, cliquez sur l’onglet Processeur, choisissez Présentation → Toutes les opérations et tapez logd dans le champ de recherche. Notez son % processeur.
2. Cliquez sur l’onglet Disque et observez les Octets écrits de logd. Un chiffre qui grimpe vite signifie qu’il enregistre un flot de messages sur le disque.
3. Videz le champ de recherche et triez l’onglet Processeur par % processeur. Le processus qui inonde le journal est souvent lui-même occupé, et il redémarre parfois en boucle, avec un nouveau PID à chaque fois.
4. Ouvrez le Terminal et lancez log stats --last 5m. Sous processes, il liste les processus qui ont le plus écrit dans le journal ces cinq dernières minutes, avec leur nombre d’événements et d’octets. WindowServer et quelques autres processus système écrivent beaucoup sur tous les Mac : cherchez donc un processus dont la part est inhabituelle, ou qui devrait être inactif.
5. Pour lire ce que dit ce processus, lancez log show --last 5m --predicate 'process == "Name"' en remplaçant Name par le nom du processus. Pour le suivre en direct, utilisez log stream avec le même prédicat, et appuyez sur Contrôle + C pour arrêter.

Normal : logd reste bien en dessous de quelques pour cent du processeur, avec de courtes hausses au démarrage du Mac, à la sortie de veille ou quand beaucoup d’apps s’ouvrent à la fois.

À surveiller : logd reste en haut de la liste Processeur pendant plusieurs minutes d’affilée, ou ses Octets écrits augmentent vite alors que vous faites peu de chose. Voici les causes habituelles :

• Un processus qui échoue et réessaie en boucle serrée, comme un client réseau qui ne joint pas son serveur ou une synchronisation bloquée.
• Un utilitaire qui plante et est relancé aussitôt, en consignant à chaque fois le même démarrage et le même échec.
• Une journalisation de débogage ou d’information activée avec log config, ou par un profil de journalisation installé pour un rapport de bug.
• Une app dont la journalisation détaillée est activée dans ses propres réglages, ou une version de test d’une app qui consigne tout.
• La Console laissée en diffusion en direct, ou un outil qui lit le journal en continu. Ce coût apparaît surtout dans diagnosticd, le compagnon de logd.

La Console, dans Applications → Utilitaires, affiche le même journal dans une fenêtre. Cliquez sur Démarrer dans la barre d’outils pour voir les messages à mesure qu’ils arrivent, et tapez un nom de processus dans le champ de recherche pour n’afficher que les messages qui le mentionnent. Quand un processus remplit l’écran plus vite que vous ne pouvez lire, vous avez trouvé ce qui occupe logd.

Arrêtez la diffusion quand vous avez fini. Tant que la Console affiche le journal en direct, diagnosticd et les processus qui écrivent dans le journal travaillent davantage, soit l’inverse de ce que vous voulez sur un Mac déjà occupé.