macos启动日志是排查启动异常的关键线索，可通过console应用、终端log命令、/var/log传统日志、恢复模式及关键词筛选五种方式定位与分析。
如果您尝试排查 macOS 启动异常、服务加载失败或系统初始化卡顿等问题，系统启动日志是关键线索来源。macOS 在启动过程中会将内核、驱动、launchd 服务及系统守护进程的初始化行为记录到统一日志系统中，这些日志可通过 Console 应用访问并筛选分析。以下是定位与解读启动日志的具体操作路径：
一、使用 Console 应用查看实时与历史启动日志
Console 是 macOS 内置的日志查看工具，可访问从系统启动开始的所有结构化日志条目，包括内核消息（kernel）、启动守护进程（launchd）、系统服务（systemd 兼容层）及用户级进程日志。它支持时间范围筛选、进程名过滤和错误级别高亮，是诊断启动阶段问题的首选界面。
1、点击屏幕左上角苹果图标，选择“访达” → “前往” → “实用工具”，双击打开“控制台”应用。
2、在左侧边栏中，展开“报告”部分，点击“系统日志”或直接在搜索栏输入 process:kernel 并回车，以聚焦内核启动初期日志。
3、若需查看某次特定启动过程的日志，在左侧“报告”下找到以“system.log”或“system.log.1.gz”命名的归档文件（按日期排序），双击打开；或点击顶部菜单栏“显示” → “最近的系统日志”，选择对应启动时间戳。
4、在日志视图中，点击右上角漏斗图标，添加条件：在“字段”中选择“子系统”，输入值为 com.apple.xpc.launchd，可筛选 launchd 加载服务时的关键事件（如 service failed to bootstrap、invalid property list）。
二、通过终端命令提取启动阶段核心日志
终端命令可绕过图形界面限制，直接调用 Unified Logging API 提取精确时间窗口内的启动日志，尤其适用于无法进入桌面环境但能进入恢复模式或安全模式的场景。该方法输出为纯文本流，便于重定向保存或管道处理。
1、打开“访达” → “前往” → “实用工具”，启动“终端”。
2、执行以下命令，获取自上次重启以来所有严重及以上等级（error、fault、critical）的日志条目：
log show --predicate 'eventMessage contains "boot"' --last boot --level error
3、若需查看完整启动流程（含内核初始化、驱动加载、launchd 启动服务），运行：
log show --predicate 'senderImagePath contains "launchd" OR subsystem == "com.apple.kernel" OR process == "kernel"' --last boot --info --debug
4、将结果导出为文本文件以便离线分析：
log show --last boot --info | grep -E "(fail|error|panic|timeout)" > ~/Desktop/boot_errors.txt
三、检查 /var/log/ 下的传统系统日志文件
尽管 macOS 自 10.12 起主推 Unified Logging，/var/log/ 目录仍保留部分传统日志文件，其中 system.log 和 kernel.log 在早期启动阶段（尤其是内核加载完成前）可能包含 Console 未捕获的底层信息。这些文件由 aslmanager 或 syslogd 写入，权限受限，需管理员身份读取。
1、在终端中输入：
sudo cat /var/log/system.log | tail -n 200
2、输入管理员密码后，查看末尾 200 行内容，重点关注包含 BOOT_TIME、Starting Darwin Kernel、launchd[1]: 的行。
3、检查 kernel.log 是否存在且可读：
ls -la /var/log/kernel.log
4、若文件存在，执行：
sudo tail -n 150 /var/log/kernel.log | grep -i "error\|panic\|failed"
四、在恢复模式下访问启动日志
当系统无法正常启动至登录界面时，恢复模式提供独立于主系统运行的最小化环境，允许访问未被损坏的日志数据库。此模式下的 log 命令可读取主系统磁盘上完整的 Unified Log 数据库，即使主系统崩溃亦能提取启动失败前最后时刻的日志。
1、关机后，按住电源键直至出现启动选项界面；选择“选项”，点击“继续”。
2、在实用工具窗口中，选取“终端”。
3、确认主系统磁盘挂载路径，通常为：
ls /Volumes/
4、假设主系统卷名为“Macintosh HD”，执行：
log show --last boot --debug --info --predicate 'subsystem == "com.apple.kernel" OR process == "launchd"' --output /Volumes/Macintosh\ HD/Users/Shared/boot_debug.log --signpost --source --style json --archive /Volumes/Macintosh\ HD/var/db/diagnostics
5、退出恢复模式后，在访达中打开“Macintosh HD” → “Users” → “Shared”，查看生成的 boot_debug.log 文件。
五、筛选与识别关键启动失败信号
启动日志体量庞大，需聚焦具有诊断价值的关键词与模式。典型失败信号包括服务加载超时、配置解析失败、权限拒绝及内核模块加载中断。这些信号往往出现在启动中后期，对应用户会话初始化前的关键节点。
1、在 Console 搜索栏中输入：launchd[1]: Could not resolve，定位 plist 文件路径解析错误。
2、搜索：xpcproxy[，查看是否有沙盒进程因 entitlements 缺失而被终止。
3、在终端中运行：
log show --last boot --predicate 'eventMessage contains "Timeout" OR eventMessage contains "failed to start"' --info
4、重点检查时间戳集中在 0.0s – 15.0s 区间的日志，该区间对应内核初始化与基础驱动加载，若此处出现 panic 或 stall，极可能为硬件兼容性或固件问题。
