Sono in grado di vedere i tentativi di accesso falliti effettuati su High Sierra tramite il comando:
log show --predicate '(eventMessage CONTAINS "Authentication failed")' --style syslog --last 1h
Tuttavia non indica a quale utente ha fallito il tentativo. C'è un modo per l'amministratore di sistema di vedere il nome utente anche per i tentativi di accesso falliti e riusciti?
Per accesso intendo login locale dalla schermata di blocco o al riavvio del sistema.
Il comando per recuperare i log per i tentativi falliti deriva da questa domanda:
Come faccio vedi tutti i miei tentativi di accesso falliti (macOS High Sierra)
Ma le risposte a questa domanda non erano sufficienti a dire come visualizzare il nome utente del tentativo fallito nei log.
È possibile vedere il nome utente per tentativi falliti e riusciti?