¿Es posible averiguar si una Mac simplemente se encendió (botón de encendido) pero aún no ha iniciado sesión en ninguna cuenta?

Question

¿Es posible averiguar si una Mac simplemente se encendió (botón de encendido) pero aún no ha iniciado sesión en ninguna cuenta?

#1 de Doc G. (2 votos)
#2 de Kent (0 votos)

2

Lo siento si esta es una pregunta básica:

¿Es posible averiguar cuándo una Mac simplemente se “encendió” (como simplemente presionando el botón de encendido) y se llevó a la pantalla de inicio de sesión que muestra las Cuentas de usuario, pero NO se registra en ninguna cuenta? Así que, básicamente, solo estamos empezando y luego volvemos a cerrar sin ir más lejos. ¿O eso significa que es demasiado pronto para que no se creen registros / registros / marcas de tiempo en ese momento?

(He encontrado un poco de discusión aquí sobre los registros pero no se refiere solo al encendido: enlace )

¡Gracias!

macos unix logs

pregunta catmac 22.07.2015 - 18:12

2 respuestas

Lea otras preguntas en las etiquetas macos unix logs

Causa de apagado -62 Mi computadora portátil mac reproduce música al azar y no se detiene

score 2 · Answer 1

Puede ver esta información usando el comando last en Terminal.app.

El comando last muestra el historial de inicio de sesión en orden LIFO. Cada entrada contiene el nombre del usuario que inició sesión, la hora local en que se produjo el inicio de sesión y la duración de la sesión de inicio de sesión.

Los apagados y reinicios se registran como pseudo-usuarios llamados 'apagar' y 'reiniciar', por lo que es fácil ver quién (si alguien) ha iniciado sesión desde el último inicio, o si se produjeron múltiples cierres / reinicios sin nadie. iniciando sesión entre ellos.

score 0 · Answer 2

Puede encontrar esa información en /var/log/system.log (o, en los archivos de registro rotados /var/log/system.log.#.gz )

Puedes buscar BOOT_TIME o SHUTDOWN_TIME para encontrar la información que estás buscando.

Jul 22 08:45:54 localhost bootlog[0]: BOOT_TIME 1437522354 0
Jul 22 17:41:27 localhost shutdown[1345]: SHUTDOWN_TIME: 1437554487 121139

Estos comandos pueden serte útiles

gunzip -c /var/log/system.log.?.gz | grep BOOT_TIME
gunzip -c /var/log/system.log.?.gz | grep SHUTDOWN_TIME
grep BOOT_TIME /var/log/system.log
grep SHUTDOWN_TIME /var/log/system.log

Tenga en cuenta que el acceso a /var/log/system.log* está restringido al grupo de usuarios administradores.