2 votos

Se puede determinar exactamente cuando el iMac fue desconectada de la energía eléctrica?

(Esto no es sólo cuestión acerca de cuándo una falla de energía normal ocurrido)

Mi 2017 iMac fue robado el día de hoy, durante un descanso, pero el disco duro interno estaba muerto, así que fue corriendo de un externo SSD. Que desconectar de todo, incluyendo la unidad externa y a la izquierda detrás. Estoy tratando de averiguar si existe un sistema de registro que mantiene un registro actual con el tiempo suficiente resolución para averiguar a cerca de exactamente cuando el poder estaba desconectado.

Yo no puedo arrancar, pero puedo mirar a través de el sistema de archivos en Mac. Yo era capaz de encontrar un par de archivos plist actualizado recientemente, pero sólo me da a varias horas de ventana y me gustaría obtener más precisa, si es posible. Estoy estaba ejecutando Catalina y yo no soy capaz de encontrar nada más recientes en ~/Library/Logs/DiagnosticReports/

Hay muy bajo nivel de los procesos del sistema que podrían tener un registro? Algo como cron (aunque yo no estaba ejecución de los trabajos programados)?

3voto

Douglas Puntos 10417

Usted tendría que buscar a través del sistema de registro para la última Shutdown "Causa" de código.

No habrá nada en cron porque estaba en desuso en favor de la launchd. Sin embargo, launchd (o cron) no ser de ayuda debido a que los registros muestran que cuando las cosas se inician o error, rara vez se muestran cuando las cosas son shutdown - especialmente si se apaga correctamente (no hay error)

Para buscar en el registro, utilice el siguiente comando:

$ log show --predicate "process == kernel" | grep -i "shutdown cause"

Ver esta respuesta para obtener más información sobre cómo buscar en el registro.

2voto

Nic Puntos 106

Usted quiere encontrar todos los archivos que son más recientes (basado en el tiempo de la última modificación) de la .plist archivos que ya has encontrado. Así que si este es el nombre de la .plist archivo que usted ya sabe acerca de...

/Users/yourusername/Library/Preferences/whatever.plist

A continuación, usted desea utilizar encontrar como este:

find / -newermm /Users/yourusername/Library/Preferences/whatever.plist

Usted puede ver algunas líneas como Permission denied -- simplemente ignorarlos, está bien.

Esta búsqueda en todo el disco para los archivos de acceso más recientemente que su archivo de comparación. Se puede tomar un tiempo. Si obtienes muchos resultados, elige uno de los resultados y tratar la find comando de nuevo, sustituyendo el archivo más reciente en el comando. Enjuague y repita el procedimiento hasta que hayas encontrado el archivo más reciente.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X