Чи можна знати, чи виконувалася діяльність системи Mac у цьому mac чи в іншому mac? [зачинено]

Чи можу я використовувати системні журнали, щоб знати, чи були входи, реєстрації та інше в цьому Mac? ... як я можу знати, що користувач не помістив сховище в інший аналогічний Mac і керував машиною з цього Mac?

Будь-які книги / статті / курси, що пояснюють цей матеріал? (без необхідності ступеня цифрової криміналістики)

Ви можете використовувати інструмент командного рядка lastдля списку сеансів вказаних користувачів.

Я не можу знайти Інтернет-посібник, в якому розміщено Apple, тому я знайшов найближче, що міг.

https://www.freebsd.org/cgi/man.cgi?query=last&sektion=1

Наприклад, у terminal.app ви можете ввести

last "name of user" 

Ця команда отримує список входів (серед інших даних для вказаного користувача - див. Вище посилання для специфіки). Однак слід мати можливість зрозуміти, коли користувач знаходився на комп'ютері чи ні. Тому визначаємо, чи користувач знаходився на комп’ютері в даний момент часу. Це не скаже вам, які файли користувач передав або отримав доступ. Але, можливо, ви зможете звузити це, якщо знаєте, на якій машині давались люди в даний момент.