在 macOS 恢复模式中需先挂载主系统卷宗，再用 log show 命令提取 --last boot 范围内的内核、launchd 等引导事件日志并导出为文本文件，以排查启动问题。
在 macOS 恢复模式中使用终端导出引导事件日志，核心是调用 log show 命令从统一日志系统中提取自上次启动以来的内核、启动服务及系统初始化相关记录，并保存为可查看的文本文件。由于恢复模式下无法运行图形界面工具（如 Console），终端是唯一可靠途径。
确认已进入恢复模式并打开终端
- Apple Silicon Mac：关机后长按电源键 → 出现“选项”图标 → 选中后点“继续” → 输入管理员密码（如有）
- Intel Mac：关机后开机立即按住 ⌘+R → 进入恢复界面
- 然后点击顶部菜单栏「实用工具」→「终端」
执行命令提取并导出引导事件日志
引导事件集中在系统启动初期，涉及内核加载、驱动初始化、launchd 启动服务等。以下命令组合能精准捕获关键内容：
-
查看完整引导流程（含内核 + launchd + 关键子系统）：
log show --predicate 'subsystem == "com.apple.kernel" OR process == "kernel" OR senderImagePath contains "launchd"' --last boot --info --debug
-
仅导出错误/异常类引导事件（更简洁，便于快速定位问题）：
log show --predicate 'level >= error AND (eventMessage contains "boot" OR eventMessage contains "launchd" OR subsystem == "com.apple.kernel")' --last boot
-
将上述任一命令结果保存为桌面文件（需先挂载主系统卷宗）：
# 先列出可用卷宗 diskutil list # 假设主系统卷名为 "Macintosh HD"，挂载它（路径可能不同，请按实际调整） diskutil mount diskXsY # 如 disk2s1，具体看 diskutil list 输出 # 导出日志到主系统桌面（注意路径中的空格需加引号或转义） log show --predicate 'subsystem == "com.apple.kernel" OR process == "kernel"' --last boot > /Volumes/"Macintosh HD"/Users/你的用户名/Desktop/boot_log.txt
注意事项与常见情况
- 恢复模式默认不自动挂载主系统磁盘，
/Volumes/下可能为空，务必先用diskutil list找到目标卷，再用diskutil mount挂载 - 用户名需替换为你账户的实际名称（区分大小写），空格用反斜杠
\或双引号包裹 - 若提示 “No such file or directory”，说明目标路径未挂载或拼写错误
- 日志时间范围严格限定为
--last boot，即最近一次启动过程，不是当前恢复环境的启动
导出完成后，重启回到正常系统，即可在桌面找到 boot_log.txt 文件，用文本编辑器打开分析。
