mac磁盘空间被“系统数据”中日志占用时，可通过五种安全方式清理：一、系统存储管理工具一键删除可清除日志；二、手动清理~/library/logs中旧用户日志；三、终端命令删除/var/log/归档日志；四、用log命令精准清除统一日志；五、借助可信第三方工具分类扫描清理。
如果您发现Mac磁盘空间被大量占用，且“系统数据”中日志文件持续膨胀，则很可能是/var/log/、~/Library/Logs/及统一日志数据库中的历史日志未及时轮转或清理。以下是安全、可操作的多种清理方法：
一、使用系统自带存储管理工具一键清理日志
该方法由macOS原生提供，自动识别可安全清除的日志子类（如旧诊断报告、崩溃日志、安装日志），不需手动遍历路径，避免误删正在写入的关键日志。
1、点击屏幕左上角苹果图标，选择“系统设置”。
2、在左侧边栏点击“通用”，再点击“存储管理”。
3、等待约10秒完成扫描，找到“系统数据”项并点击其右侧的“管理”按钮。
4、在弹出窗口中，点击“日志文件”子项，确认显示“可删除”状态后，点击“删除”按钮。
5、系统将自动移除所有判定为安全的日志内容，包括已归档的崩溃报告和过期安装日志。
二、手动定位并删除用户级日志文件
用户级日志存放在当前账户的~/Library/Logs目录中，不涉及系统核心日志，删除风险低，适合需精准控制清理范围的用户。
1、打开访达，按下Command+Shift+G调出“前往文件夹”对话框。
2、输入~/Library/Logs并回车，进入用户日志根目录。
3、点击右上角“排序方式”按钮，选择“修改日期”，再点击“大小”列进行二次排序。
4、筛选出名称含DiagnosticReports、CrashReporter且修改日期早于90天的文件夹或文件。
5、选中目标项，按Command+Delete移至废纸篓；完成后务必右键废纸篓选择“清倒废纸篓”。
三、通过终端命令清理系统级日志（需管理员权限）
/var/log/目录存放系统守护进程与内核日志，部分日志长期未轮转会膨胀至数百MB。使用终端命令可批量清理，但必须避开正在活跃写入的日志（如system.log实时流）。
1、打开“终端”应用，可按Command+空格搜索后启动。
2、输入以下命令并回车：sudo rm -rf /var/log/*.old /var/log/*.[0-9] /var/log/*.[0-9].gz。
3、系统提示输入密码时，键入当前账户的管理员密码（输入过程不显示字符，输完直接按回车）。
4、该命令仅清除带版本号或压缩后缀的归档日志，保留system.log、secure.log等当前活动日志不受影响。
四、使用log命令精准清理统一日志（推荐方式）
macOS 10.12+采用Unified Logging统一日志系统，日志集中存储于/private/var/db/diagnostics/与/private/var/db/uuidtext/，直接删除文件会破坏索引结构，必须使用log命令操作。
1、打开“终端”应用。
2、执行以下命令清理7天前的所有统一日志：sudo log erase --since "7 days ago"。
3、若需导出特定时段日志用于排查后再清理，先运行：log collect --start "2026-03-20" --end "2026-03-25"，生成zip包后执行erase。
4、命令执行成功后，系统将重建日志索引，释放对应磁盘空间，且不影响后续诊断能力。
五、借助第三方专业工具扫描并分类清理日志
部分第三方工具（如CleanMyMac X、DiskGeeker）内置日志识别引擎，可区分系统日志、应用日志、调试日志及第三方服务日志（如Docker、Nginx），支持按时间、大小、类型多维筛选，降低手动误判风险。
1、下载并安装经macOS公证的第三方清理工具。
2、启动应用，在主界面选择“清理”模块，点击“扫描”。
3、扫描完成后，在“日志文件”类别下展开子项，勾选标记为“可安全删除”或“归档超过30天”的条目。
4、点击“清理”按钮，工具将调用系统API或安全命令执行移除，并自动清空废纸篓。
