Czy jest jakiś sposób, aby ostatni raz ekran został odblokowany w systemie macOS?

Byłbym niezmiernie wdzięczny, gdyby ktoś pomógł mi odblokować ostatni ekran (na przykład przechodząc do menu Apple> ekran blokady). Z odblokowaniem mam na myśli, że kiedy blokujesz ekran, musisz go odblokować, wprowadzając hasło. Wydaje mi się, że jest to zarejestrowane w jakimś pliku dziennika lub istnieje polecenie terminalu, aby to uzyskać.

Myślę, że musi to być możliwe, ponieważ kiedy korzystasz z kontroli rodzicielskiej i ustawiasz limit czasowy dla użytkownika, jeśli użytkownik zablokuje ekran, czas na ekranie blokady wydaje się nie wliczać do dozwolonego czasu, który wydaje się sugerować, że ekrany blokady są zarejestrowane w pliku dziennika?

Poniżej znajduje się zrzut ekranu fragmentu wyjścia terminala po uruchomieniu kodu High Sierra wymienionego w odpowiedzi @ JBis:

Jeśli przejdziesz do aplikacji konsoli na komputerze Mac (znajduje się ona w folderze Aplikacje / Narzędzia) i klikniesz „Macs Analytics Data”, która pojawi się po lewej stronie okna. Ten raport ma komunikat „loginwindow” i jest opatrzony czasem i ma słowo „screenlock” w tej samej linii. Właśnie zamknąłem ekran, a następnie odblokowałem i dostałem ten komunikat. Możesz wymieniać wszystkie warunki „loginwindow” i warunki „screenlock”. Powinno to dać Ci listę przypadków, w których te zdarzenia miały miejsce.

Ten dziennik można zlokalizować za pomocą Findera, klikając go prawym przyciskiem myszy> pokaż w wyszukiwarce (przynajmniej w systemie macOS High Sierra)

Wygląda na to, że różne wersje systemu macOS używają różnych dzienników, aby to reprezentować. Żadne z nich, jak znalazłem, nie pokazuje innego dziennika dla „logowania” lub „odblokowania” . Odpowiedziałem na następną najlepszą rzecz: Jak znaleźć wszystkie loginy / odblokowania. Następujące polecenia terminala pokażą datę, kiedy nastąpiło logowanie lub odblokowanie.

Z pomocą tej odpowiedzi i spędzając godzinę przeglądając logi, wymyśliłem to:

PS Możesz dodatkowo użyć pomocnego --lastznacznika, aby ograniczyć czas do określonego czasu. Na przykład --last 5mbyłyby to tylko ostatnie 5 minut, --last 5hostatnie 5 godzin i --last 5dostatnie 5 dni.

macOS Mojave

Sprawdź, czy nie ma zablokowanych prób odblokowania (nieprawidłowe hasło lub identyfikator dotykowy):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider activate]_block_invoke"

Objaśnienie: Polecenie przejrzy dzienniki i znajdzie te, które pochodzą z procesu "loginwindow"i zawierają LUIAuthenticationServiceProvider activate]_block_invoke.

Sprawdź prawidłowe próby odblokowania (prawidłowe hasło lub identyfikator Touch ID):

 log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke"

Objaśnienie: Polecenie przejrzy dzienniki i znajdzie te, które pochodzą z procesu "loginwindow"i zawierają LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke.

macOS High Sierra

WIP

Sprawdź, czy nie ma zablokowanych prób odblokowania (nieprawidłowe hasło lub identyfikator dotykowy):

...

Sprawdź prawidłowe próby odblokowania (prawidłowe hasło lub identyfikator Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LAClient evaluatePolicy:options:uiDelegate:reply:]_block_invoke"

macOS Sierra

Sprawdź, czy nie ma zablokowanych prób odblokowania (nieprawidłowe hasło lub identyfikator dotykowy):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "Verify password called with PAM auth set to YES, but pam handle == nil"

Sprawdź prawidłowe próby odblokowania (prawidłowe hasło lub identyfikator Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "SecKeychainLogin result: 0, password was supplied"

MacOS Catalina ma inny format dziennika niż Mojave. W oparciu o odpowiedzi od JBis , napisałem skrypt o nazwie Catalina lockunlock.sh

#!/bin/sh
PERIOD=1d
if [[ $# -ge 1 ]]; then
    PERIOD=$1
fi
echo "Times of Mac screen lock and unlock events in the past ${PERIOD}:"
SEARCH_FOR="going inactive, create activity semaphore|releasing the activity semaphore"
log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last ${PERIOD} | grep -E "${SEARCH_FOR}" | cut -c '1-32 141-155'

Aby dotrzeć do poszukiwanego terminu, zablokowałem i odblokowałem komputer, aby upewnić się, że wystąpiły zdarzenia, a następnie przeglądałem ostatnią minutę dziennika

log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1m | less

Daje to sekundy od ostatniego odblokowania / blokady:

function  getlastunlock-darwin() {
    date="$(log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1d | command rg "going inactive, create activity semaphore|releasing the activity semaphore" | tail -n1 |cut -c 1-31)" fromnow
}
function fromnow() {
    python3 -c 'import datetime ; from dateutil.parser import parse ; import os
date = parse(os.environ["date"])
print((datetime.datetime.now(date.tzinfo) - date).total_seconds())'
}

Otwórz terminal i wpisz

last

powinno to dostarczyć informacji dziennika

oto strona instrukcji tego polecenia:

ostatnia instrukcja