Ich bin Polizeibeamter und ermittle in einer Straftat. Ich müsste wissen, ob ein PowerMac G4 mit aktuellem Mac OS X 10.4 an einem bestimmten Tag gebootet wurde. Speichert Mac OS X in einer Logdatei, wann der Rechner gebootet wurde? Wenn ja, wo kann ich die Datei finden und wie einsehen.

Vielen Dank für alle Bemühungen im voraus.

Unter /Programme/Dienstprogramme das Programm "Konsole" öffnen, dort im Menü "Ablage" das "Systemprotokoll öffnen", dann auf "neu laden" klicken und die maximale Größe auswählen.
Darin steht dann alles nötige...

Kommt darauf an, wie lange der Zeitraum her ist. Wenn nicht allzu lang und die entspr. Logfiles noch nicht gelöscht wurden , könnte man das den system.log Dateien entnehmen.

Zu finden in "/var/log" die archivierten Files heißen system.log.0.gz, ...1.gz, usw

BTW: Man hilft hier auch gern, wenn man nicht vorgibt, von der KriPo zu sein.

Richtig, klingt schon sehr abenteuerlich... es hätte gereicht einfach zu fragen

:-|:-|

Allerdings basieren die Angaben in den logfiles doch auf der Systemzeit, d.h. wenn im log steht, das etwas am 1.6.2006 passiert ist, dann heisst das doch nur, das der Computer der Meinung war, das es der 1.6. war. Es könnte also auch ein völlig anderer Tag gewesen sein. Mein alter iMac ist z.B. stets der Meinung, es wäre 1970.

oefinger dann solltest du mal die interne Batterie austauschen.

oefinger:
klingt als waerst du der verteidiger

stifler na ja, die leere Batterie ist an dem Ding das kleinste Problem

heiny ne, mit Juristerei hab ich nix am Hut. Aber was in einem logfile steht und was es bedeutet sind eben 2 verschiedene Dinge.

obermeister:
Gratulation für den ersten Beitrag auf MTN

Vielleicht demnächst ja auch mal als Mac Benutzer ?

Vielen Dank für die schnelle und vor allem fachkundige Hilfe Großartig !!!

oefinger
Jau, auf die Uhrzeiten in welchem OS auch immer, würde ich keine Anklage stützen wollen...

naja in Zeiten in denen die Ermittlungsbeamten in öffentlichen Foren Hilfe suchen müssen ist doch sicher eh alles erlaubt

Wenn man es drauf hat, dann sind die Systemlogs eh manipuliert. Wenn nicht, ist er ein schlechter "Straftäter".

macmark

wer ändert schon ständig seine systemdaten, wenn er bloss mal ein paar songs runterlädt, nur so aus beispiel.

ich glaube die wenigsten machen sich da wirklich einen kopf-solange sie nicht organisiert sind freilich;-)

alfrank

bei mir stehen da nur ereignisse von heute drin, wie kann man den zeitraum nach hinten ausdehnen?

stiffler
So war es offen. Nicht so wie beim BND. Er hat ja nicht gesagt weil ich bei der bin sollt ihr mir helfen. Fand ich schon richtig.

vb
"Reload"-Knöppke drigge.

Man kent ihr nicht die Columbo-Folge, in der ein Mac vorkommt?

Der Mörder hat auch die Systemzeit verstellt, um vorzutäuschen, dass das Opfer zu einer bestimmten Zeit eine Datei bearbeitet hat.

Im syslog stehen auch die Korrekturen vom TimeServer, wenn kurz vor'm Fraglichen Zeitpunkt sowas wie "ntpd[...]: time reset 0.12345 s" steht kann man sich ziehmlich darauf verlassen. (Außer natürlich wenn dran rumgeschraubt wurde ...)

MacMark
hm,
hab ich grad nochmal gemacht, trotzdem immer noch nur ab heute, also den 4.6.06.
noch ne idee?:-)