<h2 id="ログインシャットダウンリブート履歴を確認する方法-last">ログイン、シャットダウン、リブート履歴を確認する方法 (<code>last</code>)<a aria-hidden="true" tabindex="-1" href="#ログインシャットダウンリブート履歴を確認する方法-last"></a></h2>
Linuxでも使用可能。
<div class="remark-highlight"><pre class="language-bash"><code class="language-bash">last

last -10 # 過去10件に絞る
</code></pre></div>
ログインおよびログアウトイベントを含む<code>/var/log/wtmp</code>というログファイルを参照する。
ロック解除やスリープ解除ではないことに注意。いかに後述。
<h2 id="スリープ解除履歴を確認する方法">スリープ解除履歴を確認する方法<a aria-hidden="true" tabindex="-1" href="#スリープ解除履歴を確認する方法"></a></h2>
<div class="remark-highlight"><pre class="language-bash"><code class="language-bash"># 過去7日
log show --predicate 'eventMessage contains "Wake reason"' --last 7d

# 特定の期間を指定する
log show --predicate 'eventMessage contains "Wake reason"' --start "2023-04-01 00:00:00" --end "2023-04-01 23:59:59"

</code></pre></div>
スリープからの復旧の要求がシステムから出ているのも表示されるので、他人が使用したかどうかはロック解除を調べる。
<h2 id="ロック解除履歴を確認する方法">ロック解除履歴を確認する方法<a aria-hidden="true" tabindex="-1" href="#ロック解除履歴を確認する方法"></a></h2>
ログインウィンドウのログを表示。
<div class="remark-highlight"><pre class="language-bash"><code class="language-bash"># 過去7日
log show --predicate 'subsystem == "com.apple.loginwindow"' --last 7d

# 特定の期間を指定する
log show --predicate 'subsystem == "com.apple.loginwindow"' --start "2023-04-01 00:00:00" --end "2023-04-01 23:59:59"

</code></pre></div>
<code>"SCREEN_LOCK_STATE_CHANGED"</code> では表示されなかった。

Tag: os