Use o painel Processos para habilitar o registro dos processos executados, o qual está desligado por padrão.
Com essa opção habilitada, o Mac OS X salvará um registro de todos os processos executados por todos os usuários em um arquivo (/private/var/account/acct). Também é possível visualizar e apagar o conteúdo desse arquivo.
Aviso: Muitos processos estão em uso simultaneamente, portanto esse arquivo pode tornar-se bem grande. É recomendado apagar seu conteúdo de tempos em tempos. Essa operação é efetuada ao apagar os logs (tanto pelo painel Automação quanto da aba Logs, no painel Limpeza).