Alguma maneira de obter as últimas vezes que a tela foi desbloqueada no macOS?

Ficaria imensamente grato se alguém me ajudasse a desbloquear a última tela (como ir ao menu Apple> tela de bloqueio). Com o desbloqueio, quero dizer que quando você bloqueia a tela, é necessário desbloqueá-la digitando a senha. Eu acho que isso está registrado em algum arquivo de log ou há algum comando do Terminal para obter isso.

Acho que isso deve ser possível porque, quando você usa o controle dos pais e define um limite de tempo para um usuário, se o usuário bloqueia a tela, o tempo na tela de bloqueio parece não contar no tempo permitido, o que parece implica que as telas de bloqueio estão registradas em algum arquivo de log?

A seguir, uma captura de tela de um trecho da saída do terminal após a execução do código High Sierra listado na resposta do @ JBis:

Se você acessar o aplicativo Console no seu Mac (ele está localizado na pasta Aplicativos / Utilitários) e clicar em "Dados do Macs Analytics", que aparece no lado esquerdo da janela. Este relatório tem a mensagem "loginwindow" e é marcado com um horário e tem a palavra "screenlock" na mesma linha. Eu apenas bloqueei a tela e depois a desbloquei e recebi a mensagem. Você pode preencher todos os termos "loginwindow" e "screenlock". Isso deve fornecer uma lista das vezes em que esses eventos ocorreram.

Esse registro pode ser localizado no Finder clicando com o botão direito do mouse> revelar no localizador (pelo menos no macOS High Sierra)

Parece que versões diferentes do macOS usam logs diferentes para repetir isso. Descobri que nenhum deles mostra um log diferente para um "login" ou "desbloqueio" . Eu respondi a próxima melhor coisa: Como encontrar todos os logins / desbloqueios. Os seguintes comandos do terminal mostrarão a data em que um login ou desbloqueio ocorreu.

Com a ajuda desta resposta, e passando uma hora examinando os logs, descobri isso:

PS Você também pode usar a --lasttag útil para limitar a um horário específico em relação a agora. Por exemplo, --last 5mseriam apenas os últimos 5 minutos, --last 5has últimas 5 horas e --last 5dos últimos 5 dias.

macOS Mojave

Verifique se há tentativas de desbloqueio bloqueadas (senha inválida ou Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider activate]_block_invoke"

Explicação: O comando examinará os logs e localizará os que são do processo "loginwindow"e os contêm LUIAuthenticationServiceProvider activate]_block_invoke.

Verifique se há tentativas válidas de desbloqueio (senha válida ou Touch ID):

 log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke"

Explicação: O comando examinará os logs e localizará os que são do processo "loginwindow"e os contêm LUIAuthenticationServiceProvider deactivateWithContext:]_block_invoke.

macOS High Sierra

WIP

Verifique se há tentativas de desbloqueio bloqueadas (senha inválida ou Touch ID):

...

Verifique se há tentativas válidas de desbloqueio (senha válida ou Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "LAClient evaluatePolicy:options:uiDelegate:reply:]_block_invoke"

macOS Sierra

Verifique se há tentativas de desbloqueio bloqueadas (senha inválida ou Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "Verify password called with PAM auth set to YES, but pam handle == nil"

Verifique se há tentativas válidas de desbloqueio (senha válida ou Touch ID):

log show --style syslog --predicate 'process == "loginwindow"' --debug --info | grep "SecKeychainLogin result: 0, password was supplied"

Terminal aberto e tipo

last

isso deve fornecer informações de log

aqui está a página de manual deste comando:

último manual