macOS系统日志可通过控制台App、/var/log目录、终端命令、~/Library/Logs及系统信息五种方式查看：控制台支持实时监控与文件定位；/var/log存核心系统日志；终端支持精准检索与导出；用户级应用日志在~/Library/Logs；系统信息提供崩溃摘要并跳转控制台。
如果您需要在 macOS 上定位并查看系统日志文件，以便诊断异常行为或分析系统事件，则需明确日志的存储位置、访问权限及呈现方式。以下是针对 MAC 系统日志文件查看与控制台 App 使用的实操指南：
一、使用“控制台”App 实时查看与定位日志文件
“控制台”是 macOS 官方集成的日志中心，不仅支持实时流式日志监控，还可直接定位日志文件在磁盘中的物理路径，便于进一步导出或用其他工具分析。
1、点击“访达”，进入“应用程序” → “实用工具”，双击打开“控制台”应用。
2、在左侧边栏中，确保已显示“日志报告”类别；若未出现，点按窗口左上角的“边栏”按钮启用。
3、在“日志报告”列表中，浏览并选择目标日志条目（如 system.log、diagnostic_messages 或某次崩溃报告）。
4、右键点击该日志条目，在弹出菜单中选取“在访达中显示”。
5、访达将自动跳转至对应日志文件所在目录，并高亮选中该文件；若提示权限不足，请输入管理员密码以授权访问。
二、直接访问系统级日志目录 /var/log
/var/log 是 macOS 存放核心系统日志文件的标准路径，包含 kernel.log、system.log、install.log 等原始文本日志，适用于需绕过控制台界面进行底层排查的场景。
1、打开访达，按下 Command + Shift + G 快捷键调出“前往文件夹”对话框。
2、输入路径 /var/log 并点击“前往”。
3、在打开的文件夹中，识别常见日志文件：system.log（通用系统事件）、kernel.log（内核消息）、secure.log（安全认证日志）、install.log（系统更新与软件安装记录）。
4、双击任一日志文件，系统默认使用“文本编辑”打开；若文件为空白或提示无法读取，请在终端中使用 sudo cat /var/log/system.log 查看。
三、通过终端命令精准检索并导出日志内容
终端提供结构化日志查询能力，支持时间范围限定、关键词匹配与子系统筛选，适合从海量日志中提取关键线索。
1、打开“终端”应用（位于“应用程序” → “实用工具”）。
Access Gmail, Calendar, Drive, Docs, and Sheets via the gws CLI or Python.
2、输入命令 log show --last 24h 查看过去24小时全部日志。
3、执行 log show --predicate 'eventMessage contains "error"' 筛选含“error”的所有条目。
4、运行 log show --predicate 'subsystem == "com.apple.windowserver"' --last 1h 查看图形服务最近一小时日志。
5、将结果导出为桌面文本文件：log show --last 7d > ~/Desktop/week_log.txt。
四、查看用户级应用专属日志 ~/Library/Logs
第三方及部分原生应用会将运行日志写入当前用户的 Library/Logs 目录，这些日志独立于系统日志，不需管理员权限即可读取，适合排查特定软件问题。
1、打开访达，按下 Command + Shift + G，输入路径 ~/Library/Logs。
2、浏览子文件夹，常见命名如 com.apple.mail、Adobe、Google、Slack 等，代表对应应用生成的日志目录。
3、进入目标应用文件夹，查找扩展名为 .log 或无扩展名的纯文本日志文件。
4、双击打开，或拖入支持大文件的编辑器（如 TextEdit、VS Code）；部分开发类应用需先在设置中启用“详细日志”选项，否则该目录下可能为空。
五、借助“系统信息”获取诊断摘要与崩溃日志
“系统信息”不直接展示原始日志，但聚合了由系统自动生成的稳定性报告和崩溃摘要，可快速确认是否发生内核恐慌、应用意外退出等严重事件。
1、点击屏幕左上角苹果菜单，选择“关于本机” → “系统报告”（或“系统信息”）。
2、在左侧边栏展开“软件”类别，点击“日志”或“诊断与用量”（依 macOS 版本而异）。
3、右侧窗格将列出近期崩溃报告（.crash）、内核恐慌日志（panic log）及挂起事件（hang report）。
4、双击某项报告，系统自动在“控制台”中打开对应日志详情页；所有崩溃日志均按时间倒序排列，最新条目位于顶部。
