다른 버전의 macOS는 다른 로그를 사용하여이를 분산시킵니다. 어느 것도 "login"또는 "unlock"에 대한 다른 로그를 표시하지 않습니다. 다음으로 가장 좋은 방법은 모든 로그인 / 잠금 해제 방법입니다. 다음 터미널 명령은 로그인 또는 잠금 해제가 발생한 날짜를 보여줍니다.
이 답변 의 도움으로 로그를 살펴 보면서 한 시간을 소비하면서 이것을 알아 냈습니다.
추신 유용한 --last
태그를 사용하여 현재와 관련된 특정 시간으로 제한 할 수 있습니다. 예를 들어 --last 5m
마지막 5 분, --last 5h
마지막 5 시간, --last 5d
마지막 5 일입니다.
macOS 모하비
잠금 해제 시도 차단 (잘못된 비밀번호 또는 Touch ID)을 확인하십시오.
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider activate]_block_invoke"
설명 : 이 명령은 로그를보고하는 과정에서있는 것을 찾을 수 "loginwindow"
와 포함을 LUIAuthenticationServiceProvider activate]_block_invoke
.
유효한 잠금 해제 시도 (유효한 비밀번호 또는 Touch ID)를 확인하십시오.
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke"
설명 : 이 명령은 로그를보고하는 과정에서있는 것을 찾을 수 "loginwindow"
와 포함을 LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke
.
맥 OS 하이 시에라
WIP
잠금 해제 시도 차단 (잘못된 비밀번호 또는 Touch ID)을 확인하십시오.
...
유효한 잠금 해제 시도 (유효한 비밀번호 또는 Touch ID)를 확인하십시오.
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LAClient evaluatePolicy:options:uiDelegate:reply:]_block_invoke"
맥 OS 시에라
잠금 해제 시도 차단 (잘못된 비밀번호 또는 Touch ID)을 확인하십시오.
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "Verify password called with PAM auth set to YES, but pam handle == nil"
유효한 잠금 해제 시도 (유효한 비밀번호 또는 Touch ID)를 확인하십시오.
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "SecKeychainLogin result: 0, password was supplied"