Mac用户可通过“控制台”App排查系统异常：一、启动并定位实时日志；二、筛选错误与故障日志；三、按进程或关键词精确搜索；四、查看结构化崩溃与诊断报告；五、启用详细调试日志并保存会话。
如果您在Mac上遇到系统异常、应用崩溃或性能下降等问题，系统日志可提供关键线索。以下是使用“控制台”App深入排查问题的多种方法：
一、启动并定位实时系统日志
“控制台”App是macOS内置的日志中枢，直接对接统一日志子系统（Unified Logging System），可实时捕获内核、系统服务及用户进程的输出。默认视图即为当前Mac的实时日志流，适合即时观察问题发生时的上下文。
1、按下 Command + Space 打开Spotlight搜索，输入 Console 并回车启动应用。
2、在左侧“设备”列表中确认已选中本机名称（如“MacBook Pro”）；若未显示边栏，点按顶部工具栏中的 边栏按钮（图标为三条横线）。
3、确保工具栏中 “开始”按钮已激活（非灰色），日志将实时滚动显示。
二、筛选错误与故障日志
系统日志量巨大，需快速聚焦异常信号。“错误和故障”过滤器自动聚合红色（故障）与黄色（错误）级别条目，排除调试与信息类噪音。
1、点击工具栏中的 “错误和故障” 按钮（图标为感叹号）。
2、观察日志列表中每条记录左侧的彩色圆点：红色圆点代表故障（Fault），黄色圆点代表错误（Error），优先分析时间戳最接近问题发生时刻的条目。
3、双击某条错误日志，在窗口下半部分的“详细信息”面板中查看完整进程名、PID、子系统标识符（Subsystem）及原始消息文本。
三、按进程或关键词精确搜索
当已知可疑进程名、崩溃应用名或特定错误短语（如“kernel panic”、“Code Signature Invalid”）时，全局搜索可跨所有日志层级定位匹配项，支持布尔逻辑与属性限定。
1、在顶部搜索框中键入目标词，例如 com.apple.WebKit 或 disk I/O error，然后按 Return。
2、按住 Control 键并点按任意日志行，在快捷菜单中选择“隐藏进程”或“仅显示此进程”，该操作会自动生成带属性过滤的搜索表达式（如 process == "Safari"）。
3、细化搜索：点按搜索框中过滤条件右侧的下拉箭头，切换为“不包含”、“日期与时间（格式：2025-12-06）”或“子系统”等维度，缩小结果集。
四、查看结构化崩溃与诊断报告
系统自动归档的应用崩溃（.crash）、内核恐慌（.panic）、诊断（.diag）等文件，以结构化格式存储于Reports区域，比实时日志更利于复现根因分析。
1、在左侧边栏中展开 “报告” 分类，点击 “系统报告” 查看系统级崩溃（如kernel_task、launchd），或点击 “用户报告” 查看用户应用（如Mail、Notes）的.crash文件。
2、找到对应时间戳的.crash文件后，单击它，右侧“信息”面板将解析堆栈跟踪（Stack Trace）、异常类型（Exception Type）、触发线程（Thread 0 Crashed）及加载的二进制镜像（Binary Images）。
3、若需导出供技术支持分析，右键点击报告文件，选择 “在访达中显示”，复制其完整路径与内容。
五、启用详细调试日志并保存会话
默认日志级别可能隐藏深层调试信息。通过终端命令临时提升特定子系统的日志等级，并将高密度日志流保存为文件，便于离线深度审计。
1、打开“终端”，执行命令：sudo log config --subsystem com.apple.securityd --mode level:debug（将securityd替换为目标子系统标识符）。
2、复现问题后，回到“控制台”，点击工具栏中的 “导出”按钮（图标为向上箭头），选择保存位置并指定文件名，格式为 .logarchive。
3、导出的.logarchive文件可双击在“控制台”中重新加载，或通过命令行用 log show --archive /path/to/archive.logarchive 进行文本化检索。
