Y a-t-il un moyen d'obtenir les dernières fois où l'écran a été déverrouillé dans MacOS ?

Il semble que les différentes versions de MacOS utilisent différents journaux pour représenter ce phénomène. Je n'en ai trouvé aucun, afficher un journal différent pour une "connexion" ou un "déverrouillage". . J'ai répondu à la question suivante : comment trouver tous les logins/déverrouillages. Les commandes de terminal suivantes vous montreront la date et l'heure auxquelles une connexion ou un déverrouillage a eu lieu.

Avec l'aide de ce et après avoir passé une heure à consulter les journaux, j'ai trouvé la solution :

P.S. Vous pouvez également utiliser l'outil utile --last pour limiter à un moment spécifique par rapport à maintenant. Par exemple --last 5m ne serait que les 5 dernières minutes, --last 5h serait les 5 dernières heures, et --last 5d serait les 5 derniers jours.

MacOS Mojave

Vérifiez si les tentatives de déverrouillage ont été bloquées (mot de passe ou Touch ID invalides) :

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider activate]_block_invoke"

Explication : La commande va parcourir les journaux et trouver ceux qui sont issus du processus "loginwindow" et contiennent LUIAuthenticationServiceProvider activate]_block_invoke .

Vérifiez les tentatives de déverrouillage valides (mot de passe valide ou Touch ID) :

 log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke"

Explication : La commande va parcourir les journaux et trouver ceux qui sont issus du processus "loginwindow" et contiennent LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke .

MacOS High Sierra

WIP

Vérifiez si les tentatives de déverrouillage ont été bloquées (mot de passe ou Touch ID invalides) :

...

Vérifiez les tentatives de déverrouillage valides (mot de passe valide ou Touch ID) :

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LAClient evaluatePolicy:options:uiDelegate:reply:]_block_invoke"

MacOS Sierra

Vérifiez si les tentatives de déverrouillage ont été bloquées (mot de passe ou Touch ID invalides) :

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "Verify password called with PAM auth set to YES, but pam handle == nil"

Vérifiez les tentatives de déverrouillage valides (mot de passe valide ou Touch ID) :

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "SecKeychainLogin result: 0, password was supplied"

MacOS Catalina a un format de journal différent de celui de Mojave. Basé sur le réponse de JBis J'ai écrit un script pour Catalina appelé lockunlock.sh.

#!/bin/sh
PERIOD=1d
if [[ $# -ge 1 ]]; then
    PERIOD=$1
fi
echo "Times of Mac screen lock and unlock events in the past ${PERIOD}:"
SEARCH_FOR="going inactive, create activity semaphore|releasing the activity semaphore"
log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last ${PERIOD} | grep -E "${SEARCH_FOR}" | cut -c '1-32 141-155'

Pour arriver au terme de recherche souhaité, j'ai verrouillé et déverrouillé mon ordinateur pour m'assurer qu'il y avait des événements, puis j'ai consulté la dernière minute du journal avec

log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1m | less

En Catalina, la solution à laquelle je suis finalement arrivé est la suivante :

1. Terminal ouvert
   • Si vous n'êtes pas connecté en tant qu'administrateur, utilisez alors su username pour s'authentifier d'abord en tant qu'administrateur "nom d'utilisateur". J'utilise ceci parce que je vérifie l'historique de connexion de mon enfant sur son Mac sans avoir à le déconnecter et à perturber ses affaires.
2. log show --last 1d | grep "UserActivity Assertion"
   • Si vous voulez voir plus ou moins d'historique dans le temps, changez le "1d" en "2h" ou "10m" (voir documentation en exécutant man log ).
   • Si vous omettez le --last le temps d'exécution sera très long, peut-être plus de 10 minutes.

Cela semble indiquer de manière fiable chaque fois que la machine a été réveillée du sommeil par l'utilisateur déverrouillant l'écran de verrouillage avec son mot de passe.

Cela vous donne les secondes écoulées depuis le dernier déverrouillage/verrouillage :

function  getlastunlock-darwin() {
    date="$(log show --style syslog --predicate 'process == "loginwindow"' --debug --info --last 1d | command rg "going inactive, create activity semaphore|releasing the activity semaphore" | tail -n1 |cut -c 1-31)" fromnow
}
function fromnow() {
    python3 -c 'import datetime ; from dateutil.parser import parse ; import os
date = parse(os.environ["date"])
print((datetime.datetime.now(date.tzinfo) - date).total_seconds())'
}