资源冲突诊断需聚焦四类日志：1.内核与launchd调度抢占；2.I/O队列堆积；3.内存压力与页面交换；4.第三方进程异常。通过指定log命令筛选warning/error级线索，结合vm_stat等工具交叉验证，快速定位竞争源头。
资源冲突在 macos 中常表现为 cpu 占用飙升、磁盘持续高负载、应用频繁卡死或窗口渲染异常，但系统通常不弹窗报错——日志里却有明确线索。关键不是查“有没有冲突”，而是从内核调度、i/o 队列、内存分配和进程抢占四类日志中，快速识别出竞争源头。
盯住 kernel 和 launchd 的调度与抢占日志
资源冲突多始于内核层调度失衡或 launchd 服务争抢资源。直接筛选这两类进程的 warning/error 级别日志，能绕过大量无关消息：
- 查内核线程抢占异常：log show --predicate '(process == "kernel") AND (eventMessage contains "preempt" OR eventMessage contains "reschedule" OR eventMessage contains "priority inversion")' --last 1h
- 查 launchd 服务资源超限：log show --predicate 'subsystem == "com.apple.xpc.launchd" AND eventMessage contains "exceeded" OR eventMessage contains "throttled"' --last 2h
- 若发现重复出现 “thread_limit_exceeded” 或 “task was throttled due to CPU pressure”，基本可确认是某后台服务持续抢占 CPU 时间片
抓取 I/O 队列堆积与磁盘争用信号
当多个进程同时读写同一块 SSD 或外接硬盘时，日志中会出现 I/O 超时、队列满载、设备重置等特征条目：
- 搜索磁盘 I/O 延迟警告：log show --predicate 'subsystem == "com.apple.diskmanagement" AND eventMessage contains "timeout" OR eventMessage contains "queue full" OR eventMessage contains "device reset"' --last 30m
- 定位具体进程 I/O 行为：log show --predicate 'eventMessage contains "IOKit" AND (eventMessage contains "busy" OR eventMessage contains "retry")' --last 1h
- 特别注意含 “IOCommandTimeout” 或 “queue_depth_exceeded” 的红色条目，它们指向实际发生阻塞的设备路径（如 disk3s1）
过滤内存压力与页面交换异常
内存不足时，macOS 会触发压缩、交换甚至终止前台进程，这类动作会在日志中标记为 memory pressure 相关事件：
- 提取内存调度关键记录：log show --predicate 'subsystem == "com.apple.kernel.memory" AND (eventMessage contains "pressure" OR eventMessage contains "swap" OR eventMessage contains "purge")' --last boot
- 结合 vm_stat 查实时状态：终端运行 vm_stat 1，观察 “pageins/pageouts” 是否持续高于 500/s；若日志中同时出现 “VM_PAGEOUT_SCAN_THROTTLE”，说明内存回收已成瓶颈
- 留意 “JetsamEvent” 条目——这是系统强制杀进程释放内存的证据，后面跟着的 pid 和 name 就是被牺牲者，反向可查谁在疯狂吃内存
交叉验证第三方进程资源占用痕迹
很多冲突由第三方工具（如清理软件、同步客户端、录屏工具）引发，它们往往不走标准 API，需通过子系统和关键词组合锁定：
- 查 Spotlight 或 mds 进程异常：log show --predicate 'process == "mds" AND eventMessage contains "stuck" OR eventMessage contains "hang"' --last 4h
- 筛图形渲染冲突（WindowServer/Quartz）：log show --predicate 'subsystem == "com.apple.windowserver" AND eventMessage contains "timeout" OR eventMessage contains "deadlock"' --last 1h
- 搜索常见冲突关键词：log show --predicate 'eventMessage contains "conflict" OR eventMessage contains "race" OR eventMessage contains "deadlock"' --last 7d，这类词虽少但指向性极强
