12 votes

Où trouver les journaux d'accès VNC avec les adresses IP sur Sierra ?

Je recherche les journaux des tentatives d'accès à l'un de mes Macs par une personne le jour précédent. La gestion à distance est en cours d'exécution et j'autorise l'accès VNC. Dans les journaux que j'ai trouvés, je vois les tentatives faites, mais il n'y a pas d'adresse IP enregistrée. Où puis-je la trouver ?

Un exemple de journal de console que j'ai est "system.log.0" (sauvegardé le dernier jour). J'ai des tonnes de ces journaux d'événements lorsque quelqu'un était connecté :

(com.apple.screensharing [2323232]) : Le point de terminaison a été activé par le lancement de l'ancienne (3) API.

Il n'y a pas d'autres informations enregistrées.

De plus, je n'ai pas de fichier "secure.log".

Je veux juste savoir quelles IP étaient connectées à mon Mac pendant une période donnée. Existe-t-il un autre journal ou une autre source d'information dans MacOS Sierra que je pourrais exploiter à cette fin ?

10voto

Elliott Points 2561

À partir de MacOS Sierra, il existe un nouveau système de journalisation unifié, dont l'accès nécessite un peu plus de travail que l'ancien system.log, mais qui comprend beaucoup plus de détails.

Utilisez cette commande pour afficher les trois derniers jours de journaux d'accès : log show --last 3d --predicate 'processImagePath CONTAINS "screensharingd" AND eventMessage CONTAINS "Authentication"'

Cela montrera les horodatages, l'IP, le nom d'utilisateur et l'échec/la réussite de l'authentification pour les connexions VNC et Apple Screen Sharing.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X