回答:
last
ログがクリアされていない限り、OSがインストールされるまですぐにログを取得するコマンドを試すことができます。特にコンソールエントリを探します。
last
これらのエントリがASLデータベースにはるかに長く表示されることを示す数週間よりも後を振り返りたい場合。ログインを表示するには、このコマンドを使用して、検索している名前を置換するか、| grep insert_username_here
すべてのユーザーを表示するために省略します。
syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here
ログアウトを表示するには:
syslog -F raw -k Facility com.apple.system.utmpx | grep insert_username_here
これをよりきれいに表示するには、ターミナルを介したログインを表示せず、エポック時間だけを表示するこれを使用できます。ユーザー名をgrepする必要があります。そうしないと、データが無意味になります。
syslog -F raw -k Facility com.apple.system.lastlog | grep insert_username_here | grep -v tty | awk '{ print $2 }' | sed -e 's/]//g'
日付はエポック時間として表示されます。http://www.epochconverter.com/で通常の時間に変換できます