macOS系统日志可通过控制台App、/var/log目录、终端命令、~/Library/Logs及系统信息五种方式查看：控制台支持实时监控与文件定位；/var/log存核心系统日志；终端支持精准检索与导出；用户级应用日志在~/Library/Logs；系统信息提供崩溃摘要并跳转控制台。
如果您需要在 macOS 上定位并查看系统日志文件，以便诊断异常行为或分析系统事件，则需明确日志的存储位置、访问权限及呈现方式。以下是针对 MAC 系统日志文件查看与控制台 App 使用的实操指南：
一、使用“控制台”App 实时查看与定位日志文件
“控制台”是 macOS 官方集成的日志中心，不仅支持实时流式日志监控，还可直接定位日志文件在磁盘中的物理路径，便于进一步导出或用其他工具分析。
1、点击“访达”，进入“应用程序” → “实用工具”，双击打开“控制台”应用。
2、在左侧边栏中，确保已显示“日志报告”类别；若未出现，点按窗口左上角的“边栏”按钮启用。
3、在“日志报告”列表中，浏览并选择目标日志条目（如 system.log、diagnostic_messages 或某次崩溃报告）。
4、右键点击该日志条目，在弹出菜单中选取“在访达中显示”。
5、访达将自动跳转至对应日志文件所在目录，并高亮选中该文件；若提示权限不足，请输入管理员密码以授权访问。
二、直接访问系统级日志目录 /var/log
/var/log 是 macOS 存放核心系统日志文件的标准路径，包含 kernel.log、system.log、install.log 等原始文本日志，适用于需绕过控制台界面进行底层排查的场景。
1、打开访达，按下 Command + Shift + G 快捷键调出“前往文件夹”对话框。
2、输入路径 /var/log 并点击“前往”。
3、在打开的文件夹中，识别常见日志文件：system.log（通用系统事件）、kernel.log（内核消息）、secure.log（安全认证日志）、install.log（系统更新与软件安装记录）。
4、双击任一日志文件，系统默认使用“文本编辑”打开；若文件为空白或提示无法读取，请在终端中使用 sudo cat /var/log/system.log 查看。
三、通过终端命令精准检索并导出日志内容
终端提供结构化日志查询能力，支持时间范围限定、关键词匹配与子系统筛选，适合从海量日志中提取关键线索。
1、打开“终端”应用（位于“应用程序” → “实用工具”）。
2、输入命令 log show –last 24h 查看过去24小时全部日志。
