Comment puis-je trouver la raison du "redémarrage" récent de mon Mac ?

J'utilise beaucoup Terminal, donc ma réponse inclura des commandes utilisées dans cette application. Je sais que Console fournit des détails, mais je le vois rarement comme plus qu'une GUI pour accéder aux journaux. Terminal peut être trouvé dans le dossier Utilitaires qui se trouve dans le dossier Applications.

Sur les nouveaux macOS (macOS 10.12 et ultérieur) avec le système de journalisation unifiée, le traitement des fichiers texte ne montre pas toute l'histoire, alors utilisez la commande log show ci-dessous :

log show --predicate 'eventMessage contains "Previous shutdown cause"' --last 24h

Bien entendu, élargissez le temps si votre redémarrage s'est produit il y a plus de 24 heures.

Après un certain temps, vous devriez voir un message qui contient un numéro indiquant une raison. Pour trouver la signification de ce numéro, vous pouvez utiliser ce site : https://georgegarside.com/blog/macos/shutdown-causes/. Par exemple, ma dernière cause de shutdown était "-128" qui, malheureusement, est "inconnue".

Sur les anciens systèmes, vous devriez pouvoir trouver le texte "Previous shutdown cause" dans votre journal système. Vous pouvez trouver cela en utilisant cette commande (que vous pouvez copier/coller dans le terminal) :

grep "Previous shutdown cause" /var/log/system.log

Si un message concernant un redémarrage, un crash ou similaire doit être affiché quelque part, il sera trouvé dans console.app.

Console.app est votre guichet unique pour tous les journaux Unix générés par macOS et que la plupart des gens ne regarderont jamais ou ne comprendront pas. Vous pouvez le trouver dans /Applications/Utilitaires.

Il s'ouvre généralement avec une vue des journaux de l'ensemble de la machine (volet en haut à gauche de la fenêtre). Vous pouvez consulter et voir les journaux générés par des sous-systèmes spécifiques, des applications et des fabricants.

Bien que j'aie occasionnellement un regard sur les journaux dans console.app, je trouve que beaucoup de ce qui est affiché est confus et/ou simplement du "bruit". Cependant, vous pourriez trouver un message système là-dedans qui pourrait indiquer pourquoi votre système a redémarré.

Dans un terminal, tapez cette commande :

$ log show --predicate 'eventMessage contains "System shutdown initiated"' --last 1h
Filtrage des données de journal à l'aide de "composedMessage CONTIENT "Initialisation de l'arrêt du système""
Ignorer les messages d'information et de débogage, utilisez --info et/ou --debug pour inclure.
Horodatage            Thread     Type        Activité             PID    
TTL  
2022-03-07 17:10:37.430378+0100 0x1116819  Par défaut  0x0                  
1      0    launchd: [system:] Initialisation de l'arrêt du système par : reboot[84708]<-bash[84578]<-launchd[1]
--------------------------------------------------------------------------- 
-----------------------------------------
Journal - Par défaut :          1, Info :                0, Debug :             0, Erreur :          0, Défaut :          0
Activité - Créer :           0, Transition :          0, Actions :           0

Cela m'a donné l'horodatage précis du démarrage de l'arrêt et qu'un script shell démarré par launchd l'a initié (reboot[84708]<-bash[84578]<-launchd[1]).