Mac OS High Sierra cara melihat Nama Pengguna untuk upaya login yang gagal

Saya dapat melihat upaya gagal masuk yang dilakukan pada High Sierra melalui perintah:

log show --predicate '(eventMessage CONTAINS "Authentication failed")' --style syslog --last 1h

Namun itu tidak memberi tahu pengguna yang gagal untuk mencoba. Apakah ada cara bagi admin sistem untuk melihat nama pengguna juga untuk upaya login yang gagal dan berhasil?

Yang saya maksud dengan Login adalah login lokal dari layar Lock atau saat reboot sistem.

Perintah untuk mengambil log untuk upaya yang gagal berasal dari pertanyaan ini:

Bagaimana saya melihat semua upaya login saya yang gagal (macOS High Sierra)

Tetapi jawaban atas pertanyaan itu berhenti memberi tahu cara melihat nama pengguna dari upaya yang gagal dalam log.

Apakah mungkin melihat nama pengguna untuk upaya yang gagal dan berhasil?

macos high-sierra authentication

— Curious101
sumber

Ketika saya menggunakan perintah itu di Mojave, saya mengerti log: Could not open local log store: The log archive format is corrupt and cannot be read. Saya tidak tahu apakah ini masalah dengan sistem saya atau apakah perintahnya telah berubah. Ngomong-ngomong - Saya mengerti bahwa nama login tidak disimpan dalam log. Saya baru saja memasukkan kata sandi saya di bidang nama pengguna dan jelas tidak ingin itu muncul di log bahkan jika saya satu-satunya pengguna di sistem ini.

— SPRBRN

Setelah menjangkau Apple dan tidak mendapatkan jawabannya, saya akhirnya dapat menemukan jawabannya. Untuk melihat informasi yang dihapus yaitu yang ditandai sebagai '<pribadi>' saya perlu mengaktifkan mode pribadi. Inilah perintah untuk melakukan itu:

sudo log config --mode "private_data:on"

Sekarang Anda dapat mengunci layar dan masuk kembali dan mulai sekarang log akan menampilkan semua informasi yang sebelumnya dihapus dan ditandai ''.

Semoga ini bisa membantu orang lain mencari jawabannya.

— Curious101
sumber