Verificare se sono stati copiati dei file tramite il log del pc

[nikynp]

Buongiorno a tutti, ho una domanda un po' particolare, spero che qualcuno possa darmi delle indicazioni.

In poche parole, vorrei capire se, tramite i log del sistema operativo, si può capire se sono stati copiati dei file dal pc verso una chiavetta che era stata collegata al pc. So che una persona di non completa fiducia aveva attaccato una chiavetta al mio pc, si riesce a capire quali operazioni può aver fatto in un certo orario?

Ho già scaricato i log dall'app Console, ho guardato il file install.log (non vedo niente di strano tranne aggiornamenti automatici del sistema), mentre nel launchd.log ci sono un bel po' di processi e non è facile venirne a capo.

Qualcuno ha qualche idea in più?

Grazie