Me preguntaba si había alguna forma de ver la actividad reciente en mi MacBook. Accidentalmente lo dejé desbloqueado durante una hora en un entorno en el que no confío y quiero ver si alguien hizo algo mientras estaba fuera. Estoy usando un MacBook Pro 2015.
Depende de lo que estés buscando ... verás cualquier comando que requiera sudo en el archivo system.log. Pero no hay un tipo de servicio genérico de "actividad de registro". Con Apple Remote Desktop, podría habilitar algunos registros adicionales para ver qué usuarios se conectan, se desconectan y qué aplicaciones usan.