Puedo ver los intentos fallidos de inicio de sesión en High Sierra a través del comando:
log show --predicate '(eventMessage CONTAINS "Authentication failed")' --style syslog --last 1h
Sin embargo, no indica para qué usuario falló el intento. ¿Hay alguna forma para que el administrador del sistema vea el nombre de usuario también para los intentos fallidos y exitosos de inicio de sesión?
Por inicio de sesión me refiero al inicio de sesión local desde la pantalla de bloqueo o al reiniciar el sistema.
El comando para recuperar registros de intentos fallidos fue de esta pregunta:
¿Cómo ver todos mis intentos fallidos de inicio de sesión (macOS High Sierra)
Pero las respuestas a esa pregunta no llegaron a decir cómo ver el nombre de usuario del intento fallido en los registros.
¿Es posible ver el nombre de usuario para intentos fallidos y exitosos?