[sheck]

Hallo Mac-Spezialisten,

Ich suche einen Befehl für den Mac OSX Tiger Terminal mit dem man alle Aktionen ansehen kann die auf dem System gelaufen sind, also z.B. welche Programme wann geöffnet waren und wann sie wieder geschlossen wurden, welche Dateien benutzt worden sind, wer sich wo eingeloggt hat u.s.w. Ich habe das mal gesehen, weiss aber nicht mehr was das für ein Befehl war. Es erscheint dann eine Liste mit allen getätigten Aktionen mit Datum, ...

Danke schon mal,

MfG, Sash

[Mac]

gibt es für jeden user:

history

und history >deineDatei

leitet den Output in die Datei deineDatei
die kannst dann mit

mv deineDatei /Users/deinUsername/Desktop

auf den Schreibtisch schieben

[sheck]

Hey MacCon,

Kannst du mir das mal näher erklären? Hab in Bash History eingegeben und bekomme dann eine Auflistung von ca. 13 Elementen wie
1 cd /
2 pwd
3 ls
4 ls -l
5cd etc

u.s.w.

Is es das, oder was muss ich hier noch eingeben?

[Mac]

das, was du da siehst ist die history für den gerade eingeloggten user.

cd / = gehe ins oberste Verzeichnis
pwd = zeige mir den pfad, damit ich weiß, in welchem verzeichnis ich bin
ls = listet den Inhalt des Verzeichnisses
ls -l = listet den Inhalt inder long-version

wenn du zu dem befehlen weitere infos brauchst, tippste zb

man ls (man = manual)

da kommt dann text den du mit q wieder verlassen kannst.

[sheck]

Nun ja, ich weiss nicht ob ich das jetzt falsch verstehe aber: Ich möchte eigentlich so eine Liste angezeigt bekommen wo ich einsehen kann welche Programme und Dateien am Mac wann geöffnet, bearbeitet und geschlossen wurden u.s.w. Kann ich das über diesen Weg herausfinden?

[Mac]

nein, das kannste nicht. das sind nur die eingaben, die jemand im terminal macht.
da würde ich dann eher mal bei den logs schauen, aber ob da ein start von photoshop bei protokolliert wird, halte ich für eher unwahrscheinlich.

Das müsste dann eher ein tool sein, dass zusätzlich installiert, alles mitprotokolliert. mit Bordmitteln geht das nicht