Enregistre les messages manquants et vides lors du transfert de syslog depuis macOS

J'ai essayé la configuration de transfert syslog comme mentionné dans le document splunk, Mais sur le serveur syslog, je n'obtiens pas tous les journaux générés sous macOS et il n'y a pas non plus de contenu Syslog (message) dans certains journaux comme le suivant, je n'obtiens aucune information utile lorsqu'il est transféré en tant que Syslog. Mais Dans la console, je peux afficher tous les journaux.

Https://wiki.splunk.com/Community:HowTo_Configure_Mac_OS_X_Syslog_To_Forward_Data

<6>Mar 19 10:46:05 catalinas-iMac diagnosticd[531]: New connection from peer 1663
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:

Peut quelqu'un vous aide là-dessus ?