可通过控制台应用、log命令、崩溃报告目录、内核日志启用及unified logging API五种方法定位macOS异常原因：控制台支持实时过滤；log命令可按时间、进程、等级查询；崩溃报告存于~/Library/Logs/DiagnosticReports；启用verbose模式捕获启动错误；指定subsystem/category精准监控子系统日志。
如果您在 macOS 系统中遇到异常行为或程序崩溃，需要定位具体错误原因，则可通过系统内置的“控制台”应用查看实时和历史日志。以下是多种直接有效的查看系统日志与报错信息的方法：
一、使用控制台应用查看实时系统日志
控制台（Console）是 macOS 官方提供的日志查看工具，可聚合来自系统、内核、用户进程及各类服务的日志条目，并支持实时刷新与关键词过滤。
1、点击屏幕左上角 访达 → 前往 → 实用工具，双击打开 控制台 应用。
2、在左侧边栏中，展开 设备 节点，选择当前 Mac 名称；或直接点击顶部标签页中的 系统日志报告 或 所有消息。
3、在右上角搜索框中输入关键词，例如 error、failed、crash 或具体进程名（如 Safari、WindowServer），按回车筛选。
4、勾选窗口底部的 显示调试信息 和 包含子进程 以获取更完整的上下文。
二、通过终端命令行查看系统日志
macOS 提供了 log 命令，取代旧版 syslog，支持结构化查询、时间范围过滤及进程级日志提取，适合快速定位特定时间段或服务的错误事件。
1、打开 终端（路径同控制台：访达 → 前往 → 实用工具 → 终端）。
2、执行以下命令查看最近 5 分钟内所有含错误等级的日志：
log show --predicate 'level >= 3' --last 5m
3、若需检索某进程（如 com.apple.WebKit.Networking）的全部错误记录，运行：
log show --predicate 'subsystem == "com.apple.WebKit" && category == "Networking" && level >= 3' --info --debug
4、将结果导出为文本文件便于离线分析：
log show --last 1h --level error > ~/Desktop/system_errors.log
三、查看特定服务或应用的崩溃报告
macOS 会自动保存应用程序意外退出时生成的崩溃报告（.crash 文件），存放于统一位置，这些报告包含调用栈、异常类型与寄存器状态，对开发者和高级用户极具诊断价值。
1、在终端中运行：
open ~/Library/Logs/DiagnosticReports，系统将直接打开该目录。
2、查找文件名中含 Crash 或 Exception 的文件，其后缀为 .crash；最新文件通常按时间倒序排列。
3、双击任一 .crash 文件，系统默认使用 文本编辑 打开，重点查阅 Process:、Exception Type:、Thread 0 Crashed: 及下方堆栈帧（Frames）部分。
4、如需批量检查多个报告，可在终端中运行：
ls -t ~/Library/Logs/DiagnosticReports/*.crash | head -n 5 列出最近 5 个崩溃文件。
四、启用详细内核日志并捕获启动阶段错误
默认情况下，macOS 不向控制台公开全部内核日志（尤其是启动早期阶段）。启用详细内核日志后，可捕获引导失败、驱动加载异常、硬件初始化错误等底层问题。
1、重启 Mac，在开机音响起后立即按住 Command + R 进入恢复模式。
2、顶部菜单栏选择 实用工具 → 终端。
3、输入命令启用内核调试日志：
nvram boot-args="-v debug=0x100"
4、重启返回正常系统，之后每次启动将在屏幕上显示逐行内核输出（verbose 模式），同时这些日志也将被 log 命令收录，可通过 log show --predicate 'senderImagePath contains "kernel"' --last boot 查看本次启动全程内核事件。
五、使用 unified logging API 直接读取特定子系统日志
macOS 日志采用统一日志系统（Unified Logging），每个子系统（subsystem）与类别（category）独立注册。通过精确指定 subsystem 和 category，可绕过噪声日志，直击目标组件的错误流。
1、列出当前已注册的所有 subsystem：
log list --subsystems | grep -i "windowserver\|networking\|bluetooth"
2、查看蓝牙子系统全部错误日志（含调试级）：
log show --subsystem com.apple.bluetooth --level error --info --debug --last 24h
3、监控当前正在发生的网络连接失败事件，运行持续流式监听：
log stream --subsystem com.apple.networking --predicate 'eventMessage contains "connection failed"'
4、添加时间戳与进程 ID 输出以增强可读性：
log stream --subsystem com.apple.securityd --style json | jq '.timestamp, .processID, .eventMessage'（需提前安装 jq 工具）。
