概要
`log`を使う。
リアルタイムで見るなら
`log stream`
過去のログを検索するなら
`log show`
例
cron
$ log stream --info --predicate 'process == "cron"'
$ log show --info --predicate 'process == "cron"' --start '2017-05-25'
postfix
$ log stream --info --predicate '(process == "smtp") || (process == "smtpd")'
$ log show --info --predicate '(process == "smtp") || (process == "smtpd")' --start '2017-05-25'
指定するprocess名が分からない場合は
$ log show --info --start '2017-11-08' | grep 'xxx'
などとして、process名の当たりをつけて、predicateに指定するといいだろう。