Comment savoir quand et quel user s'est connecté au système sous Mac OS X? Le dernier n'est pas suffisant!

Dans Mac OS X, si je ne le touche pas pendant un certain time, il verrouille l'écran et il faut utiliser le mot de passe pour le déverrouiller, mais ce type de connection n'est pas enregistré par la dernière command. Je veux savoir si quelqu'un a essayé de pénétrer dans mon MacBook quand je ne suis pas devant. Y a-t-il un moyen d'save de telles tentatives?

Si vous pensez que quelqu'un a correctement deviné votre mot de passe et entré, vous pouvez le vérifier via la Console . Pour accéder à la Console appuyez sur ⌘ + espace et tapez 'console' dans la zone Spotlight qui apparaît. Cliquez sur return.

Cliquez sur «Messages de diagnostic et d'utilisation» dans le panneau de gauche. Au moment de la tentative de connection correcte, vous voyez quelque chose comme ceci:

Console

Note: 'écran verrouillé, mot de passe correct saisi par l'user'.

Maintenant, si quelqu'un essayait, mais échouait, vous verriez quelque chose comme ça sous system.log (également accessible via la Console ):

échouer

J'espère que cela vous aidera.

OSX 10.10.3

1. Ouvrez la Console

2.Expandez le file /var/log/ sur le panneau de gauche

accountpolicy.log sur accountpolicy.log

Vous verrez quelque chose comme AuthenticationAllowed completed: record "xx", result: Success (0). .

Il semble que ce journal enregistre tout l'historique de connection, y compris les échecs.

Comment le différencier? Les succès ont deux lignes, quand les échecs n'ont qu'une seule ligne , je suppose 😉