¿Dónde encontrar registros de acceso VNC con direcciones IP en Sierra?

8

Estoy buscando registros de intentos de alguien para acceder a una de mis Mac en un día anterior. Tengo la administración remota en ejecución y permito el acceso VNC. En los registros que he encontrado, veo los intentos que hicieron, pero no se registra una dirección IP. ¿Dónde puedo ver esto?

Un ejemplo de un registro de consola que tengo es "system.log.0" (se realizó una copia de seguridad el último día). Tengo toneladas de estos eventos de registro de cuando alguien estaba conectado:

  

(com.apple.screensharing [2323232]): el punto final se ha activado mediante el lanzamiento heredado (3) API's

No hay otra información registrada.

Además, no tengo un archivo "secure.log".

Solo quiero saber qué IP se conectaron a mi Mac durante un período de tiempo específico. ¿Hay algún otro registro o fuente de información en macOS Sierra que pueda recopilar para esto?

    
pregunta Magnus Lind Oxlund 12.05.2017 - 01:38

1 respuesta

1

A partir de macOS Sierra, existe un nuevo sistema de registro unificado, que requiere un poco más de trabajo para acceder que el antiguo system.log, pero incluye muchos más detalles.

Use este comando para mostrar los últimos tres días de registros de acceso: log show --last 3d --predicate 'processImagePath CONTAINS "screensharingd" AND eventMessage CONTAINS "Authentication"'

Esto mostrará marcas de tiempo, IP, nombre de usuario y fallo / éxito de autenticación para las conexiones de VNC y Apple Screen Sharing.

    
respondido por el Elliott 03.06.2018 - 22:07

Lea otras preguntas en las etiquetas