Будь-який спосіб отримати останній раз, коли екран був розблокований у macOS?

Я буду дуже вдячний, якби хтось допоміг мені розблокувати останній екран (наприклад, перейшовши до меню Apple> блокування екрана). Під розблокуванням я маю на увазі, коли ви блокуєте екран, тоді вам доведеться розблокувати його, ввівши пароль. Я думаю, це зареєстровано в якомусь файлі журналу або є якась команда Terminal, щоб отримати це.

Я думаю, що це повинно бути можливим, оскільки, коли ви використовуєте батьківський контроль і встановлюєте обмеження часу для користувача, якщо користувач блокує екран, час на заблокованому екрані, здається, не враховується дозволеного часу, який, здається, мається на увазі, що блоковані екрани зареєстровані в якомусь файлі журналу ??

Далі на екрані скріншот витягу з термінального виходу після запуску коду High Sierra, зазначеного у відповіді @ JBis:

Якщо ви перейдете до програми "Консоль" на вашому Mac (він знаходиться в папці "Програми / утиліти") і натисніть "Дані аналітики Mac", що з’являється в лівій частині вікна. У цьому звіті є повідомлення "вікно входу" та позначено печаткою часу та в тому ж рядку є слово "скрінблок". Я просто заблокував екран і потім розблокував його, і я отримав це повідомлення. Ви можете викривити всі терміни "вікно входу" та умови "скрінблок". Це має дати вам список випадків, коли ці події траплялися.

Цей журнал може бути розміщений у програмі Finder, клацнувши правою кнопкою миші> виявити у Finder (принаймні, у macOS High Sierra)

Здається, різні версії macOS використовують різні журнали, щоб представити це. Жоден з яких, як я виявив, не показує інший журнал для "входу" або "розблокування" . Я відповів на наступне найкраще: Як знайти всі входи / розблокування. Наступні команди терміналів покажуть вам дату, у який час відбувся вхід або розблокування.

За допомогою цієї відповіді і витративши годину на перегляд журналів, я зрозумів це:

PS Ви можете додатково скористатися корисним --lastтегом, щоб обмежити певний час відносно теперішнього часу. Наприклад, --last 5mбуло б лише останні 5 хвилин, --last 5hбуло б останні 5 годин і --last 5dбуло б останні 5 днів.

macOS Mojave

Перевірте наявність заблокованих спроб розблокування (Недійсний пароль або Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider activate]_block_invoke"

Пояснення: Команда перегляне журнали та знайде ті, які є з процесу "loginwindow"та містять LUIAuthenticationServiceProvider activate]_block_invoke.

Перевірте дійсні спроби розблокування (Дійсний пароль або Touch ID):

 log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke"

Пояснення: Команда перегляне журнали та знайде ті, які є з процесу "loginwindow"та містять LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke.

macOS Висока Сьєрра

ВІП

Перевірте наявність заблокованих спроб розблокування (Недійсний пароль або Touch ID):

...

Перевірте дійсні спроби розблокування (Дійсний пароль або Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LAClient evaluatePolicy:options:uiDelegate:reply:]_block_invoke"

macOS Сьєрра

Перевірте наявність заблокованих спроб розблокування (Недійсний пароль або Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "Verify password called with PAM auth set to YES, but pam handle == nil"

Перевірте дійсні спроби розблокування (Дійсний пароль або Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "SecKeychainLogin result: 0, password was supplied"

MacOS Catalina має формат журналу, відмінний від Mojave. На підставі відповіді від JBIS , я написав сценарій для Catalina називається lockunlock.sh

#!/bin/sh
PERIOD=1d
if [[ $# -ge 1 ]]; then
    PERIOD=$1
fi
echo "Times of Mac screen lock and unlock events in the past ${PERIOD}:"
SEARCH_FOR="going inactive, create activity semaphore|releasing the activity semaphore"
log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last ${PERIOD} | grep -E "${SEARCH_FOR}" | cut -c '1-32 141-155'

Щоб отримати потрібний термін пошуку, я заблокував і розблокував комп'ютер, щоб переконатися, що відбулися події, а потім переглянув останню хвилину журналу

log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1m | less

Це дає вам секунди з моменту останнього розблокування / блокування:

function  getlastunlock-darwin() {
    date="$(log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1d | command rg "going inactive, create activity semaphore|releasing the activity semaphore" | tail -n1 |cut -c 1-31)" fromnow
}
function fromnow() {
    python3 -c 'import datetime ; from dateutil.parser import parse ; import os
date = parse(os.environ["date"])
print((datetime.datetime.now(date.tzinfo) - date).total_seconds())'
}

Відкрийте термінал і введіть

last

це має надати інформацію про журнал

ось сторінка керівництва цієї команди:

останній посібник