Sierra에서 IP 주소가있는 VNC 액세스 로그는 어디에서 찾을 수 있습니까? Mac 중 하나에

전날 누군가가 내 Mac 중 하나에 액세스하려는 로그온 시도를 찾고 있습니다. 원격 관리가 실행 중이며 VNC 액세스를 허용합니다. 내가 찾은 로그에는 시도한 내용이 표시되지만 IP 주소는 기록되지 않습니다. 어디서 볼 수 있습니까?

내가 가지고있는 콘솔 로그의 예는 “system.log.0″(마지막 날 백업)입니다. 누군가가 연결되었을 때 발생하는 수많은 로그 이벤트가 있습니다.

(com.apple.screensharing [2323232]) : 엔드 포인트는 레거시 시작 (3) API를 통해 활성화되었습니다.

기록 된 다른 정보가 없습니다.

또한 “secure.log”파일이 없습니다.

특정 시간 동안 Mac에 어떤 IP가 연결되어 있는지 알고 싶습니다. macOS Sierra에 수집 할 수있는 다른 로그 나 정보 소스가 있습니까?



답변

macOS Sierra부터는 새로운 통합 로깅 시스템이 있으며 이전 system.log보다 액세스하는 데 약간의 작업이 필요하지만 훨씬 자세한 내용이 포함되어 있습니다.

지난 3 일 동안의 액세스 로그를 표시하려면이 명령을 사용하십시오.
log show --last 3d --predicate 'processImagePath CONTAINS "screensharingd" AND eventMessage CONTAINS "Authentication"'

VNC 및 Apple 화면 공유 연결 모두에 대한 타임 스탬프, IP, 사용자 이름 및 인증 실패 / 성공이 표시됩니다.


답변