Je peux voir les tentatives de connexion échouées sur High Sierra via la commande :
log show --predicate '(eventMessage CONTAINS "Authentication failed")' --style syslog --last 1hCependant, il n'indique pas pour quel utilisateur la tentative a échoué. Existe-t-il un moyen pour l'administrateur système de voir le nom d'utilisateur pour les tentatives de connexion échouées et réussies ?
Par connexion, j'entends la connexion locale à partir de l'écran de verrouillage ou au redémarrage du système.
La commande permettant de récupérer les journaux des tentatives échouées provient de cette question :
Comment voir toutes mes tentatives de connexion échouées (MacOS High Sierra)
Mais les réponses à cette question ne disent pas comment voir le nom d'utilisateur d'une tentative échouée dans les journaux.
Est-il possible de voir le nom d'utilisateur pour les tentatives échouées et réussies ?
