最稳妥的图形界面导出方式是用“系统信息”一键导出诊断与崩溃摘要，生成含.crash、.ips等文件的.zip包，自动关联崩溃时间与硬件状态。

你需要把Mac最近一次系统崩溃或异常行为的完整诊断日志打包发给技术支持，或者留作本地存档分析，导出过程必须保留原始时间戳、进程上下文和堆栈信息。

用“系统信息”一键导出诊断与崩溃摘要

这是最稳妥的图形界面导出方式，适用于绝大多数用户，生成的.zip包内含.crash、.ips、diagnostic_report等结构化文件，且自动关联崩溃时间与硬件状态。

第一步：点击屏幕左上角苹果菜单 → “系统设置” → 顶部搜索框输入“系统信息”，回车打开。

第二步：在左侧边栏滚动到底部，点击“日志”（macOS Sonoma及更新版本）或“诊断与用量”（旧版），右侧将列出近期诊断事件。

第三步：找到你想要导出的条目——名称含“panic_”、“kernel”、“crash”或带具体日期时间戳的项，单击选中它。

第四步：点击右下角“导出”按钮，选择保存位置，文件名默认为“DiagnosticReport_YYYY-MM-DD_HHMMSS.zip”，【务必确认扩展名是.zip而非.txt】。

从“控制台”中定位并复制原始日志文件

当你需要绕过摘要层、直接获取未压缩的原始日志文本（比如system.log片段、diagnostic_messages全文），这个方法能拿到磁盘上的真实文件路径。

打开“控制台”应用 → 左侧边栏确保显示“报告” → 展开“崩溃报告”或“日志报告” → 找到目标日志（如“system.log.1.gz”或“panic_2026-10-27-031245.ips”）。

右键该日志条目 → 选择“在访达中显示”。访达会跳转至对应目录，例如/Library/Logs/DiagnosticReports/或/var/log/。

按住Command键多选所需日志文件 → 右键 → “压缩X项”，生成.zip包。若提示“无法读取”，请改用终端执行：sudo cp /Library/Logs/DiagnosticReports/panic_* ~/Desktop/。

终端命令批量导出指定时间范围的诊断日志

适合需要精确截取某次故障前后5分钟完整上下文的场景，log命令输出可直接重定向为文本，便于粘贴进工单或邮件。

方法一：导出上次重启以来所有诊断级日志（含kernel panic、launchd失败、驱动加载错误）

log show --last boot --predicate 'level >= 2' --info --debug > ~/Desktop/diagnostic_last_boot.txt

方法二：仅提取含“panic”或“trap”的关键行，精简体积

log show --predicate 'eventMessage contains "panic" OR eventMessage contains "trap"' --last 2h | grep -E "(panic|trap|fault)" > ~/Desktop/panic_context.txt

执行后检查桌面是否生成对应文件，【注意不要遗漏重定向符号>，否则内容只显示在终端不落地】。