Mac日志清理需分层处理：系统设置可安全删除90天以上旧日志；手动清空DiagnosticReports释放崩溃报告空间；终端命令擦除统一日志数据库及/var/log归档；控制台缓存亦需清理。
Mac系统里的日志文件长期堆积会虚占数GB至数十GB空间，导致“系统数据”异常膨胀、磁盘告警频发，但盲目删除可能误伤正在写入的日志或破坏统一日志索引。必须区分用户级、系统级、数据库级三类日志，按路径、权限、时效分层处理，才能既释放空间又不干扰崩溃诊断和系统运行。
用系统设置一键清除可识别的旧日志
这一步操作起来很简单，直接让macOS自己判断哪些日志能安全删——它会跳过正在写入的活跃日志，只清理已归档、压缩或超90天的.crash/.panic/.tracev3文件，避免手动误删风险。
1、点击屏幕左上角苹果图标 → “系统设置”；
2、左侧边栏点“通用” → 右侧点“储存空间”；
3、等待10–20秒完成扫描，找到“系统数据”条目，点击其右侧的“管理”按钮；
4、在弹出窗口中找到“日志文件”子项，确认状态为“可删除”后，点击“删除”；
5、系统将自动移除所有判定为安全的日志，包括DiagnosticReports中非当前年份的崩溃报告及/var/log下的旧归档包。
手动清空用户级诊断报告目录
DiagnosticReports目录专存你账户下App崩溃产生的记录，比如Safari闪退、微信卡死、VS Code崩溃等生成的.crash文件，删除后新崩溃仍会照常记录，完全无副作用，但释放空间效果最直接——一个大型IDE崩溃日志动辄60MB起。
方法一：按时间+大小双排序精准选删
1、打开访达，按Command+Shift+G调出“前往文件夹”；
2、输入~/Library/Logs/DiagnosticReports并回车；
3、点击右上角“排序方式”→“修改日期”，再点击“大小”列二次排序，使大而旧的文件排在底部；
4、按住Shift键，选中所有修改日期早于【2025年10月1日】的.crash、.panic、.tracev3文件；
5、按Command+Delete移至废纸篓 → 右键废纸篓 → “清倒废纸篓”。
方法二：终端一行命令删7天前所有崩溃报告
打开终端，执行：find ~/Library/Logs/DiagnosticReports -name "*.crash" -mtime +7 -delete 2>/dev/null；
该命令不会报错也不会提示成功，执行完即生效，无需重启。
终端分层清理系统级日志库
统一日志数据库（/var/db/diagnostics）和传统日志路径（/var/log、/private/var/log）必须分步处理：先清数据库，再删归档，否则统一日志索引损坏会导致后续崩溃无法记录。
第一步：安全擦除统一日志数据库
1、打开终端；
2、执行：sudo log erase --since "30 days ago"；
3、输入管理员密码（输入过程无可见字符，输完直接回车）。
第二步：精准删除/var/log归档日志
1、在终端中执行：sudo rm -f /var/log/install.log.[0-9] /var/log/install.log.[0-9].gz；
【注意：切勿执行 rm -rf /var/log/*，会破坏system.log等实时日志机制】；
2、输入密码后回车，仅清除带数字或.gz后缀的安装日志归档，保留活跃服务日志。
清理控制台缓存与错误视图
控制台应用本身会缓存日志索引和UI状态，这些内容不是原始日志，但会占用数百MB空间并拖慢界面响应，属于可立即释放的轻量级垃圾。
1、打开“控制台”应用（位于“应用程序 → 实用工具”中）；
2、在左侧边栏选择本机名称，确保右侧日志流已加载；
3、点击顶部菜单栏的“编辑”→“清空控制台”；
4、在弹出框中点击“清空”，仅清除当前窗口已加载的日志缓存，不影响底层存储。
5、打开终端，执行：rm -rf ~/Library/Caches/com.apple.console/*；
执行后即刻清空全部控制台本地缓存，重启应用即可重建轻量级索引。
