Có cách nào để có được lần cuối màn hình được mở khóa trong macOS không?

Tôi sẽ vô cùng biết ơn nếu ai đó giúp tôi mở khóa màn hình cuối cùng (chẳng hạn như bằng cách vào menu Apple> khóa màn hình). Với mở khóa, ý tôi là khi bạn khóa màn hình thì bạn phải mở khóa bằng cách nhập mật khẩu. Tôi đoán điều này đã được đăng ký trong một số tệp nhật ký hoặc có một số lệnh Terminal để có được điều này.

Tôi đoán điều này phải có thể bởi vì, khi bạn sử dụng các điều khiển của cha mẹ và bạn thiết lập giới hạn thời gian cho người dùng, nếu người dùng khóa màn hình, thời gian trên màn hình khóa dường như không được tính theo thời gian cho phép, dường như ngụ ý rằng màn hình khóa được đăng ký trong một số tệp nhật ký ??

Dưới đây là trong một ảnh chụp màn hình của một đoạn trích từ đầu ra thiết bị đầu cuối sau khi chạy mã High Sierra được liệt kê trong câu trả lời của @ JBis:

Nếu bạn truy cập ứng dụng Bảng điều khiển trên máy Mac (ứng dụng này nằm trong thư mục Ứng dụng / Tiện ích) và nhấp vào "Dữ liệu phân tích Mac" xuất hiện ở bên trái của cửa sổ. Báo cáo này có thông báo "loginwindow" và được đóng dấu theo thời gian và có từ "khóa màn hình" trên cùng một dòng. Tôi chỉ khóa và màn hình và sau đó mở khóa nó và tôi nhận được tin nhắn đó. Bạn có thể rút ra tất cả các điều khoản "loginwindow" và các điều khoản "khóa màn hình". Điều này sẽ cung cấp cho bạn một danh sách các lần những sự kiện này xảy ra.

Nhật ký này có thể được tìm thấy với Finder bằng cách nhấp chuột phải vào nó> tiết lộ trong công cụ tìm (ít nhất là trong macOS High Sierra)

Nó xuất hiện các phiên bản khác nhau của macOS sử dụng các bản ghi khác nhau để lặp lại điều này. Không ai trong số đó, tôi đã tìm thấy, hiển thị một nhật ký khác cho "đăng nhập" hoặc "mở khóa" . Tôi đã trả lời điều tốt nhất tiếp theo: Làm thế nào để tìm thấy tất cả thông tin đăng nhập / mở khóa. Các lệnh thiết bị đầu cuối sau đây sẽ hiển thị cho bạn ngày xảy ra đăng nhập hoặc mở khóa.

Với sự giúp đỡ của câu trả lời này , và dành một giờ để xem qua nhật ký, tôi đã tìm ra điều này:

PS Bạn cũng có thể sử dụng --lastthẻ hữu ích để giới hạn thời gian cụ thể liên quan đến bây giờ. Ví dụ --last 5msẽ chỉ là 5 phút cuối cùng, --last 5hsẽ là 5 giờ cuối cùng và --last 5dsẽ là 5 ngày cuối cùng.

macOS Mojave

Kiểm tra các nỗ lực mở khóa bị chặn (Mật khẩu không hợp lệ hoặc Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider activate]_block_invoke"

Giải thích: Lệnh sẽ xem qua các bản ghi và tìm những bản ghi từ quy trình "loginwindow"và chứa LUIAuthenticationServiceProvider activate]_block_invoke.

Kiểm tra các lần thử mở khóa hợp lệ (Mật khẩu hợp lệ hoặc Touch ID):

 log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke"

Giải thích: Lệnh sẽ xem qua các bản ghi và tìm những bản ghi từ quy trình "loginwindow"và chứa LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke.

macOS High Sierra

WIP

Kiểm tra các nỗ lực mở khóa bị chặn (Mật khẩu không hợp lệ hoặc Touch ID):

...

Kiểm tra các lần thử mở khóa hợp lệ (Mật khẩu hợp lệ hoặc Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LAClient evaluatePolicy:options:uiDelegate:reply:]_block_invoke"

macOS Sierra

Kiểm tra các nỗ lực mở khóa bị chặn (Mật khẩu không hợp lệ hoặc Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "Verify password called with PAM auth set to YES, but pam handle == nil"

Kiểm tra các lần thử mở khóa hợp lệ (Mật khẩu hợp lệ hoặc Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "SecKeychainLogin result: 0, password was supplied"

Mở terminal và gõ

last

điều này sẽ cung cấp thông tin nhật ký

đây là trang hướng dẫn của lệnh này:

hướng dẫn cuối cùng