Schlaf- und Aufwachprotokolle des MacBook richtig lesen

Wenn ein MacBook unerwartet aufzuwachen scheint, notieren Sie die Ortszeit und Zeitzone, ob das Display tatsächlich aufleuchtete, ob der Deckel geöffnet war, ob der Mac im Akkubetrieb lief und welches Zubehör angeschlossen war. Halten Sie auch jüngste Änderungen fest: ein macOS-Update, ein neues Dock, einen Backup-Zeitplan, eine Netzwerkeinstellung oder eine App mit Hintergrundaufgaben. Eine hilfreiche Untersuchung beginnt mit einem reproduzierbaren Ereignis. Ohne zeitliche Eingrenzung tauchen leicht unbeteiligte Wartungsmeldungen auf, die normale Systemaktivität verdächtig erscheinen lassen.

Verlauf der Energieverwaltung erfassen

Öffnen Sie Terminal und führen Sie pmset -g log | tail -250 aus. Das Handbuch zu pmset beschreibt den Befehl als Werkzeug zum Lesen und Verwalten von Energieeinstellungen und Protokollen. Die Ausgabedetails können sich je nach macOS-Version unterscheiden. Suchen Sie im Ausschnitt um den notierten Zeitpunkt nach dem Übergang in den Ruhezustand, dem Aufwachen, dem Ursachenfeld und einer späteren Rückkehr in den Ruhezustand. Speichern Sie den unbearbeiteten Ausschnitt lokal, bevor Sie Einstellungen ändern. Der Befehl zeigt, was das System aufgezeichnet hat; er identifiziert nicht automatisch die verantwortliche Benutzer-App. pmset(1)

Das einheitliche Protokoll abfragen

Ergänzen Sie den Kontext mit dem macOS-Befehl log show, beispielsweise log show --last 1h --style compact --predicate 'process == "powerd"'. Passen Sie den Zeitraum so an, dass das Ereignis enthalten ist. Die auf diesem Mac unterstützte Datumssyntax zeigt log show --help. Ein Filter für powerd ist ein Ausgangspunkt, keine vollständige Aufzeichnung: Kernel- oder Treibermeldungen können andere Prozessnamen verwenden. Manche Werte werden ausgeblendet, ältere Einträge eventuell nicht mehr aufbewahrt. Sammeln Sie kein vollständiges Diagnosearchiv, wenn ein kurzer Zeitraum die Frage bereits beantwortet.

Zeitlich zuordnen und dann eine Bedingung ändern

Erstellen Sie eine Zeitleiste vom letzten bekannten Ruhezustand bis zum nächsten sichtbaren Aufwachen. Ein Ursachenfeld mit Netzwerk, Wartung, USB, Bluetooth, Timer oder SMC ist ein Hinweis auf den Systembericht, nicht zwangsläufig auf den ursprünglichen Auslöser. Ein Prozess, der nach dem Aufwachen aktiv wird, reagiert möglicherweise nur darauf. DarkWake bezeichnet einen Zustand mit eingeschränkten Energie-Funktionen. Es beweist weder die Ausführung eines Skripts noch, dass eine bestimmte App das Ereignis ausgelöst hat. Apples offener PowerManagement-Quellcode unterscheidet interne Zustände, garantiert aber keine identischen Ereignisse auf allen Macs. PowerManagement-Quellcode

Falls das Dock relevant erscheint, trennen Sie nur das Dock, wiederholen denselben Ruhezeitraum und vergleichen die Ergebnisse. Stromversorgung, Deckelposition, Netzwerk und Arbeitslast bleiben gleich. Schließen Sie es anschließend gegebenenfalls wieder an und wiederholen den Versuch. Mehrere gleichzeitige Änderungen schwächen die Aussagekraft. pmset -g assertions ist eine Momentaufnahme aktuell aktiver Anforderungen und rekonstruiert nicht alle Anforderungen einer vergangenen Nacht. Erfassen Sie die Ausgabe während der verdächtigen Aufgabe und vergleichen Sie sie mit dem Zustand davor und danach.

Persönliche Informationen schützen

Protokolle können Konto- und Gerätenamen, Netzwerkadressen, Dateipfade und Nutzungsgewohnheiten enthalten. Prüfen Sie jeden Ausschnitt vor der Weitergabe. Entfernen Sie Kennungen und teilen Sie nur die Zeilen um das Ereignis sowie Mac-Modell, macOS-Version und relevante Bedingungen. Veröffentlichen Sie keine Passwörter, vollständigen Pfade des Benutzerordners oder kompletten Diagnosearchive in öffentlichen Foren.

Häufige Fragen

Zeigt pmset -g log jedes Aufwachen? Der Befehl zeigt den verfügbaren Energieverwaltungsverlauf, aber nicht jede zugehörige Subsystemmeldung oder die vollständige Ursachenkette.

Beweist DarkWake, dass eine App lief? Nein. Daraus lässt sich nicht ableiten, dass eine Drittanbieter-App oder ein Deckelwinkel-Werkzeug das Aufwachen verursacht hat. Lesen Sie DarkWake und FullWake.

Warum fehlen ältere Einträge? Die Aufbewahrung des einheitlichen Protokolls ist begrenzt und variiert. Sichern Sie die Daten möglichst bald nach dem reproduzierten Ereignis.

Ergebnisse reproduzierbar festhalten

Notieren Sie knapp Datum, Mac-Modell, macOS-Version, Akku- oder Netzteilbetrieb, angeschlossene Geräte und die genaue Aktion vor dem Aufwachen. Ein zweites Ereignis unter ähnlichen Bedingungen ist aussagekräftiger als eine einzelne Zeile. Verwenden Sie beim Vergleich vor und nach einer Einstellungsänderung dasselbe Beobachtungsfenster und führen Sie keine abweichenden Aufgaben aus. Das Energieverhalten verändert sich mit Betriebssystem-Updates und Modellfähigkeiten. Geben Sie daher die Version an, statt identische Protokolle auf fremden Macs vorauszusetzen. Diese kurze Dokumentation ermöglicht Apple Support oder einer Fachkraft gezielte Rückfragen, ohne dass ein ungefiltertes Diagnosearchiv nötig wird.

Für die ergänzende Akkumessung lesen Sie Akkuverbrauch bei geschlossenem Deckel.