OS X 10.9.x login fallito tenta i giorni precedenti

0

Ho trovato alcune risposte qui ma devo controllare qualcosa. C'è un modo per verificare i tentativi di accesso falliti dei giorni precedenti?

Ho provato:

var/log/secure.log 

ma questo mi dà solo risultati per il giorno corrente e ne ho bisogno idealmente per gli ultimi 4 giorni.

Hanno anche usato

cat /private/var/log/system.log | grep "Failed to authenticate"

E ancora solo i risultati di oggi.

Grazie in anticipo!

    
posta MattLuka 17.11.2014 - 12:14
fonte

1 risposta

1

Mentre i registri sono in rotazione, puoi trovare le informazioni che ti servono sui file previos. Dopo alcune dimensioni predefinite, i file di registro vengono spostati e compressi. Vedi l'immagine di esempio.

Quindi, devi gestire i file che soddisfano i requisiti delle date e decomprimerlo utilizzando il comando gunzip filename.gz .

Quindi puoi grep del tuo pattern su quei file.

    
risposta data 17.11.2014 - 12:38
fonte

Leggi altre domande sui tag