Usaría el comando de Terminal last
para obtener una lista más completa de inicios de sesión.
Ejecutar el comando last [yourusername]
generará una lista de inicios de sesión de tty y consola.
Ej: last icondaemon
genera:
icondaemon ttys000 Wed Feb 21 08:12 still logged in
icondaemon console Wed Feb 21 07:57 still logged in
icondaemon console Tue Feb 20 07:52 - 15:24 (07:31)
icondaemon console Fri Feb 16 07:16 - 16:03 (08:46)
icondaemon console Thu Feb 15 07:33 - 16:25 (08:51)
icondaemon ttys000 Wed Feb 14 09:34 - 09:34 (00:00)
icondaemon ttys000 Wed Feb 14 09:34 - 09:34 (00:00)
icondaemon console Wed Feb 14 07:36 - 16:19 (08:42)
icondaemon console Tue Feb 13 07:31 - 15:57 (08:25)
icondaemon console Mon Feb 12 07:32 - 16:30 (08:57)
icondaemon console Fri Feb 9 08:51 - 15:48 (06:57)
...
icondaemon ttys000 Wed Nov 1 15:22 - 15:22 (00:00)
icondaemon ttys000 Wed Nov 1 15:21 - 15:21 (00:00)
icondaemon console Wed Nov 1 11:36 - 15:53 (04:16)
No estoy seguro de lo que sucedió el 1 de noviembre para reinvertir el registro.