MAC怎么查看系统启动日志_MAC Console启动过程分析【诊断】

千涛姑娘_2174

发布时间：2026-02-23 15:43:03

1040人浏览过

来源于php中文网

原创

macOS启动日志是排查启动异常的关键线索，可通过Console应用、终端log命令、/var/log传统日志、恢复模式及关键词筛选五种方式定位与分析。

mac怎么查看系统启动日志_mac console启动过程分析【诊断】

如果您尝试排查 macOS 启动异常、服务加载失败或系统初始化卡顿等问题，系统启动日志是关键线索来源。macOS 在启动过程中会将内核、驱动、launchd 服务及系统守护进程的初始化行为记录到统一日志系统中，这些日志可通过 Console 应用访问并筛选分析。以下是定位与解读启动日志的具体操作路径：

一、使用 Console 应用查看实时与历史启动日志

Console 是 macOS 内置的日志查看工具，可访问从系统启动开始的所有结构化日志条目，包括内核消息（kernel）、启动守护进程（launchd）、系统服务（systemd 兼容层）及用户级进程日志。它支持时间范围筛选、进程名过滤和错误级别高亮，是诊断启动阶段问题的首选界面。

1、点击屏幕左上角苹果图标，选择“访达” → “前往” → “实用工具”，双击打开“控制台”应用。

2、在左侧边栏中，展开“报告”部分，点击“系统日志”或直接在搜索栏输入 process:kernel 并回车，以聚焦内核启动初期日志。

3、若需查看某次特定启动过程的日志，在左侧“报告”下找到以“system.log”或“system.log.1.gz”命名的归档文件（按日期排序），双击打开；或点击顶部菜单栏“显示” → “最近的系统日志”，选择对应启动时间戳。

4、在日志视图中，点击右上角漏斗图标，添加条件：在“字段”中选择“子系统”，输入值为 com.apple.xpc.launchd，可筛选 launchd 加载服务时的关键事件（如 service failed to bootstrap、invalid property list）。

二、通过终端命令提取启动阶段核心日志

终端命令可绕过图形界面限制，直接调用 Unified Logging API 提取精确时间窗口内的启动日志，尤其适用于无法进入桌面环境但能进入恢复模式或安全模式的场景。该方法输出为纯文本流，便于重定向保存或管道处理。

1、打开“访达” → “前往” → “实用工具”，启动“终端”。

2、执行以下命令，获取自上次重启以来所有严重及以上等级（error、fault、critical）的日志条目：
log show --predicate 'eventMessage contains "boot"' --last boot --level error

3、若需查看完整启动流程（含内核初始化、驱动加载、launchd 启动服务），运行：
log show --predicate 'senderImagePath contains "launchd" OR subsystem == "com.apple.kernel" OR process == "kernel"' --last boot --info --debug

4、将结果导出为文本文件以便离线分析：
log show --last boot --info | grep -E "(fail|error|panic|timeout)" > ~/Desktop/boot_errors.txt

三、检查 /var/log/ 下的传统系统日志文件

尽管 macOS 自 10.12 起主推 Unified Logging，/var/log/ 目录仍保留部分传统日志文件，其中 system.log 和 kernel.log 在早期启动阶段（尤其是内核加载完成前）可能包含 Console 未捕获的底层信息。这些文件由 aslmanager 或 syslogd 写入，权限受限，需管理员身份读取。

1、在终端中输入：
sudo cat /var/log/system.log | tail -n 200

2、输入管理员密码后，查看末尾 200 行内容，重点关注包含 BOOT_TIME、Starting Darwin Kernel、launchd[1]: 的行。

3、检查 kernel.log 是否存在且可读：
ls -la /var/log/kernel.log

4、若文件存在，执行：
sudo tail -n 150 /var/log/kernel.log | grep -i "error\|panic\|failed"

四、在恢复模式下访问启动日志

当系统无法正常启动至登录界面时，恢复模式提供独立于主系统运行的最小化环境，允许访问未被损坏的日志数据库。此模式下的 log 命令可读取主系统磁盘上完整的 Unified Log 数据库，即使主系统崩溃亦能提取启动失败前最后时刻的日志。

1、关机后，按住电源键直至出现启动选项界面；选择“选项”，点击“继续”。

2、在实用工具窗口中，选取“终端”。

3、确认主系统磁盘挂载路径，通常为：
ls /Volumes/

4、假设主系统卷名为“Macintosh HD”，执行：
log show --last boot --debug --info --predicate 'subsystem == "com.apple.kernel" OR process == "launchd"' --output /Volumes/Macintosh\ HD/Users/Shared/boot_debug.log --signpost --source --style json --archive /Volumes/Macintosh\ HD/var/db/diagnostics

5、退出恢复模式后，在访达中打开“Macintosh HD” → “Users” → “Shared”，查看生成的 boot_debug.log 文件。