Yo soy capaz de ver los intentos de inicio de sesión realizada en la Alta Sierra a través del comando:
log show --predicate '(eventMessage CONTAINS "Authentication failed")' --style syslog --last 1h
Sin embargo no dice que usuario hizo el intento de fallar. Hay una manera para el administrador del sistema para ver el nombre de usuario, así como para la fallidos y exitosos intentos de inicio de sesión ?
Por inicio de Sesión me refiero local de inicio de sesión desde la pantalla de Bloqueo o después de reiniciar el sistema.
El comando para recuperar registros de intentos fallidos fue a partir de esta pregunta:
¿Cómo puedo ver todos mis intentos de inicio de sesión (macOS Alta de la Sierra)
Pero las respuestas a esa pregunta llegó a contar cómo ver el nombre de usuario de intento fallido en los registros.
¿Es posible ver el nombre de usuario para el fallido y los intentos exitosos?
