Como lo vinculó Arthur Hammer, enlace indica que las notificaciones se almacenan en una base de datos SQLite. La siguiente secuencia de comandos de Python debería ayudarte a comenzar:
#!/usr/bin/env python
import os
import re
import sqlite3
# Location of notification centers database under Yosemite
tmp = os.environ['TMPDIR']
conn = sqlite3.connect(tmp + '/../0/com.apple.notificationcenter/db/db')
for notification in conn.execute('SELECT * from notifications'):
encoded_data = str(notification[-1]) # last item
clean = re.sub('[^\w\s-]', '', encoded_data) # remove some funny stuff (fixme: removes too much?)
sp = clean.split('\t')
# Find NSActualdeliverydate, message content seems to always come after this
for ix in range(len(sp)):
if 'NSActualdeliverydate' in sp[ix]:
break
# Skip blanks
for ix in range(ix+1, len(sp)):
if sp[ix] != '': break
print 'notification', sp[ix].replace('_', '\n').strip()
conn.close()
Luego puedes canalizar esto a un archivo y luego grep el archivo, o simplemente grep la salida del script directamente.