使用控制台和终端可排查Mac问题：先通过“控制台”查看实时日志与崩溃报告，再用log show命令筛选历史日志，最后在/var/log目录下查阅系统文本日志文件。
如果您需要排查Mac上的系统或应用程序问题，查看详细的日志报告是关键步骤。系统日志记录了设备运行过程中的各类事件和错误信息，有助于定位故障原因。
本文运行环境：MacBook Pro，macOS 15
一、使用控制台应用程序查看实时日志
控制台是macOS内置的图形化日志查看工具，类似于Windows的事件查看器，能够实时显示系统和应用消息。
1、按下 Command + Space 打开聚焦搜索，输入“控制台”并按回车键启动应用。
2、在控制台左侧的“设备”列表中，选择本机名称以查看其日志流。
3、点击工具栏中的“开始”按钮，右侧窗口将实时显示所有系统消息。
4、可点击“错误和故障”分类，仅查看关键级别的日志条目以便快速发现问题。
二、查阅系统与用户报告文件
除了实时日志，macOS还会生成详细的崩溃和诊断报告，这些文件对于分析应用程序闪退或系统冻结至关重要。
1、打开“控制台”应用后，在左侧边栏点击“报告”类别。
2、展开“系统报告”以查看内核、驱动及系统服务相关的崩溃日志（.panic, .diag）。
3、展开“用户报告”以查找由用户级应用程序生成的崩溃记录（.crash文件）。
4、点击具体的报告文件，右侧信息面板会显示完整的堆栈跟踪和错误上下文。
三、通过终端命令查询历史日志
对于需要精确时间范围或特定关键词的日志检索，使用终端命令可以实现更灵活的筛选。
1、打开“终端”应用，可通过聚焦搜索输入“终端”来快速启动。
2、执行命令 log show --last 4h --predicate 'eventMessage contains "error"' 来查看过去四小时内包含“error”的所有日志。
3、若需分析某时间段内的完整日志，使用 log show --start "2025-10-15 10:00:00" --end "2025-10-15 12:00:00" 指定起止时间。
4、要持续监控日志输出，可运行 log stream 命令，新产生的日志将实时滚动显示。
四、手动定位并浏览日志文件
部分传统日志仍以纯文本形式存储在特定目录下，可直接用文本编辑器打开查看。
1、打开“访达”，点击菜单栏的“前往” > “前往文件夹”。
2、输入路径 /var/log 并点击“前往”。
3、在打开的文件夹中找到如 system.log、appfirewall.log 等文件。
4、双击目标日志文件，系统将使用默认文本编辑器打开，可进行内容浏览和搜索。
