วิธีใดที่จะได้รับครั้งล่าสุดที่หน้าจอถูกปลดล็อคใน macOS?

ฉันจะขอบคุณอย่างมากถ้ามีคนช่วยฉันปลดล็อกหน้าจอสุดท้าย (เช่นไปที่เมนู Apple> ล็อคหน้าจอ) ด้วยการปลดล็อคฉันหมายถึงเมื่อคุณล็อคหน้าจอคุณต้องปลดล็อคโดยป้อนรหัสผ่าน ฉันเดาว่านี่ถูกลงทะเบียนในไฟล์บันทึกหรือมีคำสั่ง Terminal เพื่อรับสิ่งนี้

ฉันคิดว่าสิ่งนี้จะต้องเป็นไปได้เพราะเมื่อคุณใช้การควบคุมโดยผู้ปกครองและคุณตั้งค่าการ จำกัด เวลาสำหรับผู้ใช้หากผู้ใช้ล็อกหน้าจอเวลาบนหน้าจอล็อคดูเหมือนจะไม่นับรวมกับเวลาที่อนุญาต บอกเป็นนัยว่าหน้าจอล็อคมีการลงทะเบียนในไฟล์บันทึกหรือไม่?

ต่อไปนี้อยู่ในภาพหน้าจอของข้อความที่ตัดตอนมาจากเทอร์มินัลเอาท์พุตหลังจากรันรหัส High Sierra ที่ระบุไว้ในคำตอบของ @ JBis:

หากคุณไปที่แอพ Console ใน Mac ของคุณ (จะอยู่ในโฟลเดอร์ Applications / Utilities) และคลิกที่ "ข้อมูลการวิเคราะห์ Macs" ซึ่งปรากฏที่ด้านซ้ายของหน้าต่าง รายงานนี้มีข้อความ "loginwindow" และถูกประทับด้วยเวลาและมีคำว่า "screenlock" ในบรรทัดเดียวกัน ฉันเพิ่งล็อคและหน้าจอแล้วปลดล็อคมันและฉันได้รับข้อความนั้น คุณสามารถรวมคำศัพท์ "loginwindow" และ "screenlock" ทั้งหมดได้ นี่ควรให้รายการเวลาที่เหตุการณ์เหล่านี้เกิดขึ้น

บันทึกนี้สามารถอยู่กับ Finder โดยคลิกขวาที่> เปิดเผยในตัวค้นหา (อย่างน้อยใน macOS High Sierra)

ปรากฏว่า macOS รุ่นต่างๆใช้บันทึกที่แตกต่างกันเพื่อแทนที่สิ่งนี้ ไม่มีใครที่ผมได้พบแสดงเข้าสู่ระบบที่แตกต่างกันสำหรับ "เข้าสู่ระบบ" หรือ "ปลดล็อค" ฉันได้ตอบสิ่งที่ดีที่สุดถัดไป: วิธีการค้นหาการเข้าสู่ระบบ / ปลดล็อคทั้งหมด คำสั่งเทอร์มินัลต่อไปนี้จะแสดงวันที่ในเวลาที่การล็อกอินหรือปลดล็อกเกิดขึ้น

ด้วยความช่วยเหลือของคำตอบนี้และใช้เวลาหนึ่งชั่วโมงในการดูบันทึกฉันคิดว่า:

ป.ล. คุณสามารถใช้--lastแท็กที่เป็นประโยชน์เพิ่มเติมเพื่อ จำกัด เวลาที่สัมพันธ์กับตอนนี้ ตัวอย่างเช่น--last 5mจะเป็นเพียง 5 นาทีสุดท้าย--last 5hจะเป็น 5 ชั่วโมงที่ผ่านมาและ--last 5dจะเป็น 5 วันสุดท้าย

macOS Mojave

ตรวจสอบความพยายามในการปลดล็อคที่ถูกบล็อก (รหัสผ่านไม่ถูกต้องหรือ Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider activate]_block_invoke"

คำอธิบาย:คำสั่งที่จะมองผ่านบันทึกและหาคนที่มาจากกระบวนการและมี"loginwindow"LUIAuthenticationServiceProvider activate]_block_invoke

ตรวจสอบความพยายามในการปลดล็อคที่ถูกต้อง (รหัสผ่านที่ถูกต้องหรือ Touch ID):

 log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke"

คำอธิบาย:คำสั่งที่จะมองผ่านบันทึกและหาคนที่มาจากกระบวนการและมี"loginwindow"LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke

macOS สูงเซียร์รา

WIP

ตรวจสอบความพยายามในการปลดล็อคที่ถูกบล็อก (รหัสผ่านไม่ถูกต้องหรือ Touch ID):

...

ตรวจสอบความพยายามในการปลดล็อคที่ถูกต้อง (รหัสผ่านที่ถูกต้องหรือ Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LAClient evaluatePolicy:options:uiDelegate:reply:]_block_invoke"

macOS Sierra

ตรวจสอบความพยายามในการปลดล็อคที่ถูกบล็อก (รหัสผ่านไม่ถูกต้องหรือ Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "Verify password called with PAM auth set to YES, but pam handle == nil"

ตรวจสอบความพยายามในการปลดล็อคที่ถูกต้อง (รหัสผ่านที่ถูกต้องหรือ Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "SecKeychainLogin result: 0, password was supplied"

MacOS Catalina มีรูปแบบบันทึกที่แตกต่างจาก Mojave ขึ้นอยู่กับคำตอบจากJBisผมเขียนสคริปต์สำหรับ Catalina เรียก lockunlock.sh

#!/bin/sh
PERIOD=1d
if [[ $# -ge 1 ]]; then
    PERIOD=$1
fi
echo "Times of Mac screen lock and unlock events in the past ${PERIOD}:"
SEARCH_FOR="going inactive, create activity semaphore|releasing the activity semaphore"
log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last ${PERIOD} | grep -E "${SEARCH_FOR}" | cut -c '1-32 141-155'

เพื่อให้ได้ข้อความค้นหาที่ต้องการฉันล็อคและปลดล็อคคอมพิวเตอร์ของฉันเพื่อให้แน่ใจว่ามีเหตุการณ์แล้วดูบันทึกในนาทีสุดท้ายด้วย

log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1m | less

สิ่งนี้จะช่วยให้คุณได้รับวินาทีตั้งแต่ปลดล็อค / ล็อคครั้งล่าสุด:

function  getlastunlock-darwin() {
    date="$(log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1d | command rg "going inactive, create activity semaphore|releasing the activity semaphore" | tail -n1 |cut -c 1-31)" fromnow
}
function fromnow() {
    python3 -c 'import datetime ; from dateutil.parser import parse ; import os
date = parse(os.environ["date"])
print((datetime.datetime.now(date.tzinfo) - date).total_seconds())'
}

เปิดเทอร์มินัลและประเภท

last

ควรให้ข้อมูลบันทึก

นี่คือหน้าคู่มือของคำสั่งนี้:

คู่มือล่าสุด