Mac OS High Sierra cómo ver el nombre de usuario para el intento de inicio de sesión fallido

4

Puedo ver los intentos fallidos de inicio de sesión en High Sierra a través del comando:

log show --predicate '(eventMessage CONTAINS "Authentication failed")' --style syslog --last 1h

Sin embargo, no indica para qué usuario falló el intento. ¿Hay alguna forma para que el administrador del sistema vea el nombre de usuario también para los intentos fallidos y exitosos de inicio de sesión?

Por inicio de sesión me refiero al inicio de sesión local desde la pantalla de bloqueo o al reiniciar el sistema.

El comando para recuperar registros de intentos fallidos fue de esta pregunta:

¿Cómo ver todos mis intentos fallidos de inicio de sesión (macOS High Sierra)

Pero las respuestas a esa pregunta no llegaron a decir cómo ver el nombre de usuario del intento fallido en los registros.

¿Es posible ver el nombre de usuario para intentos fallidos y exitosos?

    
pregunta Curious101 10.09.2018 - 02:58

1 respuesta

2

Después de llegar a Apple y no obtener la respuesta, finalmente pude encontrar la respuesta a esto. Para ver la información redactada, es decir, una que está marcada como '< privado > ' Necesitaba encender el modo privado. Aquí está el comando para hacer eso:

sudo log config --mode "private_data:on"

Ahora puede bloquear su pantalla y volver a iniciar sesión y, a partir de ahora, los registros mostrarán toda la información que se redactó y marcó con anterioridad ".

Espero que esto ayude a alguien más a buscar la respuesta.

    
respondido por el Curious101 11.09.2018 - 00:39

Lea otras preguntas en las etiquetas