OS X 10.9.x intentos de inicio de sesión fallidos días anteriores

0

He encontrado algunas respuestas aquí pero necesito revisar algo. ¿Hay alguna forma de verificar los intentos fallidos de inicio de sesión de los días anteriores?

Lo he intentado:

var/log/secure.log 

pero eso solo me da resultados para el día actual y los necesito idealmente durante los últimos 4 días.

También he usado

cat /private/var/log/system.log | grep "Failed to authenticate"

Y nuevamente solo los resultados de hoy.

Gracias de antemano!

    
pregunta MattLuka 17.11.2014 - 12:14

1 respuesta

1

A medida que los registros se están rotando, puede encontrar la información que necesita en los archivos previos. Después de un tamaño predefinido, los archivos de registro se mueven y se comprimen. Ver imagen de ejemplo.

Por lo tanto, debe cuidar los archivos que se ajusten a sus requisitos de fechas y descomprimirlos con el comando gunzip filename.gz .

Luego puedes grep tu patrón en esos archivos.

    
respondido por el jherran 17.11.2014 - 12:38

Lea otras preguntas en las etiquetas