苹果计算机系统主要使用Macintosh OS X，其内核是基于一个类似Unix的混合内核，系统的发展历程从BSD Unix、Mach Kernel、NEXTSTEP OS的进化，最后演变为现在的 Macintosh OS X。

　　随着苹果手机iPhone市场占有率的提升，不少用户购买了苹果的笔记本电脑及台式机。因此，有些案件需要对苹果系统进行取证分析。Macintosh OS X系统在运行过程中，除了系统自身的日志，还记录了用户的操作行为等日志。

　　Macintosh OS X常见日志文件及路径如下。

　　1. 最近打开的文件、程序及访问的服务器。

　　打开\Users\用户名\Library\Preferences\com.apple.recentitems.plist即可。

　　2. 系统版本信息。

　　打开\System\Library\CoreServices\SystemVersion.plist即可。

　　3. 最新Spotlight搜索的文件信息。

　　打开\Library\Preferences\com.apple.spotlight.plist即可。

　　4. 预览程序预览过的文件列表。

　　打开\Library\Preferences\com.apple.Preview.LSSharedFile.plist即可，如图1所示。

　　图1  Mac OS X日志文件列表