Регистрирует отсутствующее и пустое сообщение при пересылке системного журнала с macOS

Я попробовал конфигурацию пересылки системного журнала, как указано в документе splunk, Но на сервере системного журнала я не получаю все журналы, созданные в macOS, а также в некоторых журналах, подобных следующему, нет содержимого системного журнала (сообщения), я не получаю никакой полезной информации при пересылке в качестве системного журнала. Но в консоли я могу просматривать все журналы.

Https://wiki.splunk.com/Community:HowTo_Configure_Mac_OS_X_Syslog_To_Forward_Data

<6>Mar 19 10:46:05 catalinas-iMac diagnosticd[531]: New connection from peer 1663
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:
<5>Mar 19 10:46:05 catalinas-iMac analyticsd[162]:

Может кто-нибудь может помочь в этом?