Mac“系统数据”异常膨胀主因是日志堆积，需分层清理：先用系统设置一键清除可识别日志，再手动或终端清空DiagnosticReports，接着用log erase清理统一日志，最后精准删除/var/log及CUPS等归档日志。
Mac“系统数据”异常膨胀，十有八九是日志文件在后台悄悄堆积——/var/log里躺着几十个.gz归档、~/Library/Logs/DiagnosticReports中塞满三年前的.crash文件、/var/log/cups下access_log.7.gz连续增长却从不轮转。这些文件图形界面看不见、储存管理工具常漏判，必须分层动手清理。
用系统设置一键清掉可识别日志
这一步适合不想碰终端的新手，系统会自动跳过正在写入的日志和关键诊断缓存，只删它认定“安全”的归档项。
1、点击屏幕左上角苹果图标 → “系统设置”；
2、左侧边栏点“通用” → 右侧点“储存空间”；
3、等待15秒左右完成扫描，找到“系统数据”条目，点击其右侧的“管理”按钮；
4、在弹出窗口中定位到“日志文件”，确认状态为“可删除”后，点击“删除”；
这步操作不会清空DiagnosticReports或/var/log下的实时日志，仅移除已归档且过期的安装日志、崩溃报告压缩包等。
手动清空用户级崩溃报告
DiagnosticReports目录里的.crash、.panic文件全是用户态程序崩溃时生成的，不参与系统服务运行，删光也不会影响新崩溃报告生成，释放空间效果最直接。
方法一：访达精准筛选
1、打开访达，按Command+Shift+G调出“前往文件夹”；
2、输入~/Library/Logs/DiagnosticReports并回车；
3、点击右上角“排序方式”→“修改日期”，再点“大小”列二次排序，让大而旧的文件沉到底部；
4、按住Shift键，选中所有修改日期早于【2025年8月1日】的.crash、.panic、.tracev3文件；
5、按Command+Delete移至废纸篓 → 右键废纸篓 → “清倒废纸篓”。
方法二：终端批量清理（保留最近7天）
打开终端，执行：
find ~/Library/Logs/DiagnosticReports -name "*.crash" -mtime +7 -delete 2>/dev/null
find ~/Library/Logs/DiagnosticReports -name "*.panic" -mtime +7 -delete 2>/dev/null
find ~/Library/Logs/DiagnosticReports -name "*.tracev3" -mtime +7 -delete 2>/dev/null
终端分层清理系统级日志
统一日志数据库和传统归档日志必须分开处理，混着删会导致诊断功能失效或服务异常。
第一步：清除统一日志（唯一安全入口）
macOS 10.12+ 的统一日志是SQLite数据库，路径在/var/db/diagnostics，【绝不能用rm -rf直接删该目录】，否则系统无法记录新事件或崩溃诊断失败。
清除30天前全部统一日志（推荐）：
sudo log erase --since "30 days ago"
若需彻底清空（执行后重启会重建基础结构）：
sudo log erase --all
验证清理结果：
sudo du -sh /var/db/diagnostics
第二步：清理/var/log和/private/var/log中的归档日志
这些目录下system.log、secure.log等正在写入的文件必须保留，只删带版本号或压缩后缀的归档项。
方法一：按后缀批量清除（快捷但需确认无误）
sudo rm -f /var/log/*.old /var/log/*.[0-9] /var/log/*.[0-9].gz /private/var/log/*.old /private/var/log/*.[0-9] /private/var/log/*.[0-9].gz
方法二：按时间精准清理（更稳妥）
sudo find /var/log -type f \( -name "*.gz" -o -name "*.[0-9]" -o -name "*.old" \) -mtime +7 -delete
sudo find /private/var/log -type f \( -name "*.gz" -o -name "*.[0-9]" -o -name "*.old" \) -mtime +7 -delete
注意：不要碰 /var/log/.mds_store、/private/var/log/install.log 这类带特殊用途标记的文件，它们不是普通日志，删了会影响 Spotlight 或安装追踪。
专清CUPS打印日志
频繁打印后/var/log/cups/目录可能堆积大量access_log.1.gz、error_log.0.gz等文件，单个可达百MB，且系统储存管理工具完全不识别。
1、打开终端；
2、执行：
sudo find /var/log/cups -name "*.gz" -mtime +14 -delete
3、再执行：
sudo find /var/log/cups \( -name "access_log.*" -o -name "error_log.*" -o -name "page_log.*" \) -type f -mtime +14 -delete
4、输入管理员密码（输入过程无可见字符，输完直接回车）；
5、运行ls -la /var/log/cups/确认只保留最近14天内的活跃日志及当前主文件。
