誰かが最後の画面ロック解除を手伝ってくれたら（Appleメニュー>ロック画面に行くなど）、私は非常に感謝します。ロックを解除すると、画面をロックしたときにパスワードを入力してロックを解除する必要があります。これはいくつかのログファイルに登録されているか、これを取得するためのターミナルコマンドがあると思います。
ペアレンタルコントロールを使用し、ユーザーに時間制限を設定した場合、ユーザーが画面をロックすると、ロック画面の時間は許可された時間にカウントされないようだからです。ロック画面がいくつかのログファイルに登録されていることを意味しますか??
以下は、@ JBisの回答にリストされているHigh Sierraコードを実行した後のターミナル出力からの抜粋のスクリーンショットです。
回答:
Macのコンソールアプリ（アプリケーション/ユーティリティフォルダーにあります）に移動し、ウィンドウの左側に表示される[Macs Analyticsデータ]をクリックした場合。このレポートには「loginwindow」というメッセージがあり、時刻がスタンプされ、同じ行に「screenlock」という単語があります。ロックしてからスクリーンしてからロックを解除すると、そのメッセージが表示されました。すべての「loginwindow」用語と「screenlock」用語をgrep outできます。これにより、これらのイベントが発生した時間のリストが表示されます。
このログは、Finderで右クリックして、ファインダーで表示できます（少なくともmacOS High Sierraで）。
macOSの異なるバージョンでは、異なるログを使用してこれを再現しているようです。私は、「ログイン」または「ロック解除」に対して異なるログを表示することはありませんでした。私は次の最もよい事に答えました：すべてのログイン/ロック解除を見つける方法。次の端末コマンドは、ログインまたはロック解除が発生した日付を表示します。
この答えの助けを借りて、ログを1時間見て、これを見つけました：
PSさらに役立つ--lastタグを使用して、現在からの相対的な特定の時間に制限することができます。たとえば--last 5m、最後の5分間のみ--last 5h、最後の5時間、--last 5d最後の5日間です。
ブロックされたロック解除の試行を確認します（無効なパスワードまたはTouch ID）：
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider activate]_block_invoke"
説明：コマンドはログを調べて、プロセスからのものであり、"loginwindow"を含むログを見つけますLUIAuthenticationServiceProvider activate]_block_invoke。
有効なロック解除の試行を確認します（有効なパスワードまたはTouch ID）：
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke"
説明：コマンドはログを調べて、プロセスからのものであり、"loginwindow"を含むログを見つけますLUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke。
仕掛品
ブロックされたロック解除の試行を確認します（無効なパスワードまたはTouch ID）：
...
有効なロック解除の試行を確認します（有効なパスワードまたはTouch ID）：
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LAClient evaluatePolicy:options:uiDelegate:reply:]_block_invoke"
ブロックされたロック解除の試行を確認します（無効なパスワードまたはTouch ID）：
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "Verify password called with PAM auth set to YES, but pam handle == nil"
有効なロック解除の試行を確認します（有効なパスワードまたはTouch ID）：
log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "SecKeychainLogin result: 0, password was supplied"
last最後のログインのみを表示します。From man last：Lastは、指定されたユーザー、tty、およびホストのセッションを逆の時間順にリストします。出力の各行には、ユーザー名、セッションが実行されたtty、ホスト名、セッションの開始時間と停止時間、およびセッションの継続時間が含まれます。セッションがまだ継続している場合、またはクラッシュまたはシャットダウンによってセッションが切断された場合、最後にそのことが示されます。