Cerco di ottenere la causa dell'arresto precedente e quando è successo, ma non conosco la sintassi corretta.
syslog -k Sender kernel ???
Ho bisogno di ottenere la data e l'ora all'inizio della riga e il numero di causa dell'arresto alla fine della riga che può essere anche un numero negativo.
Di solito eseguo solo
sudo grep "Previous shutdown cause" /var/log/system.log
o (se il precedente ritorna vuoto)
sudo zgrep "Previous shutdown cause" /var/log/system.log.*.gz
In Sierra, usa il registro:
log show --predicate 'eventMessage CONTAINS "shutdown cause"'
Puoi eseguire Console.app (ad es. da Launchpad ) e in Tutti i messaggi e digitare causa arresto nella casella Cerca , questo elencherà tutti i codici di seguito.
Dopo aver selezionato più righe, possono essere copiate negli appunti.