必须获取结构化、高精度启动日志以分析macos内核初始化、服务加载顺序及失败点，方法包括：一、console应用查看实时与归档日志；二、终端命令提取精确时间窗口日志；三、离线读取/var/log下传统syslog文件；四、筛选launchd服务失败事件；五、从诊断报告提取kernel panic上下文。
如果您需要深入分析 macOS 开机时的内核初始化、服务加载顺序及潜在失败点，则必须获取结构化、高精度的启动过程日志。以下是针对不同访问场景与诊断深度的多种查看方法：
一、使用 Console 应用查看实时与归档启动日志
Console 是 macOS 原生图形化日志工具，可直接访问 Unified Logging 数据库中自系统启动以来的所有结构化日志条目，涵盖 kernel 初始化、launchd 服务注册、驱动加载及早期用户进程活动，支持时间筛选与子系统过滤。
1、点击屏幕左上角苹果图标，选择“访达” → “前往” → “实用工具”，双击打开“控制台”应用。
2、在左侧边栏中，展开“报告”部分，查找以“system.log”或“system.log.1.gz”命名的归档文件（按日期排序），双击打开最近一次启动对应的日志文件。
3、若需聚焦启动初期事件，在顶部搜索栏输入 process:kernel 并回车，筛选内核级消息；或输入 subsystem == "com.apple.xpc.launchd" 查看服务启动失败详情。
4、点击右上角漏斗图标添加筛选条件：字段选择“级别”，值设为 error 或 fault，快速定位异常节点。
二、通过终端命令提取精确时间窗口内的启动日志
终端命令绕过图形界面限制，直接调用 Unified Logging API，适用于无法进入桌面环境（如仅能进入恢复模式）但仍需提取启动阶段原始日志的场景，输出为可重定向、可管道处理的纯文本流。
1、打开“访达” → “前往” → “实用工具”，启动“终端”。
2、执行以下命令，获取自上次重启以来所有错误及以上等级的日志条目：log show --predicate 'eventMessage contains "boot"' --last boot --level error。
3、若需完整还原启动流程（含内核初始化、驱动加载、launchd 启动服务），运行：log show --predicate 'senderImagePath contains "launchd" OR subsystem == "com.apple.kernel" OR process == "kernel"' --last boot --info --debug。
4、将结果导出为文本文件以便离线分析：log show --predicate 'eventMessage contains "boot"' --last boot > ~/Desktop/boot_log.txt。
三、直接读取磁盘上的系统日志文件进行离线分析
macOS 在每次启动后会生成传统 syslog 格式的归档日志，存储于 /var/log/ 目录下，这些文件不依赖 Unified Logging 系统，适合在日志服务异常时作为备用数据源，且可用标准文本工具直接解析。
1、在“访达”中按下 Shift + Command + G，调出“前往文件夹”窗口。
2、输入路径：/var/log 并回车，进入系统日志目录。
3、查找以下关键文件：system.log（主系统日志）、kernel.log（内核专用日志）、install.log（若涉及更新后启动）。
4、双击文件用“文本编辑”打开，或在终端中执行：sudo cat /var/log/system.log | grep -i "starting up\|boot\|launchd" 进行关键词过滤。
四、筛选 launchd 服务启动失败的关键事件
launchd 是 macOS 启动过程中负责加载系统及用户级服务的核心守护进程，其日志中包含 service failed to bootstrap、invalid property list 等关键错误，直接指示配置损坏或权限异常的服务项。
1、在“控制台”中，左侧边栏选择本机设备名称，确保加载当前 Mac 的实时日志流。
2、在顶部搜索栏输入：subsystem == "com.apple.xpc.launchd" 并回车。
3、在结果中查找含 Service exited with abnormal code 或 Could not find and/or execute program specified by service 的红色高亮条目。
4、右键对应日志条目，选择“在 Finder 中显示”，可定位该服务的 plist 文件路径（通常位于 /System/Library/LaunchDaemons/ 或 /Library/LaunchDaemons/）。
五、从诊断报告中提取 Kernel Panic 及启动异常上下文
当系统遭遇内核崩溃、强制断电或温度保护关机时，macOS 会自动生成带毫秒级时间戳的诊断报告，其中包含崩溃前最后 10 秒日志快照、调用堆栈、内存状态及 Previous shutdown cause 字段，是定位硬件冲突或驱动故障的决定性证据。
1、在“控制台”左侧边栏点击“报告”类别。
2、在右侧报告列表中，查找文件名含 panic、shutdown 或 reboot 字样的条目，扩展名通常为 .panic 或 .diag。
3、双击目标报告，右侧信息面板展开全文；滚动至底部，定位 Previous shutdown cause 字段——该值为十六进制数字（如 -128、5），对应具体关机原因。
4、在终端中执行：log show --predicate 'eventMessage contains "Previous shutdown cause"' --last 7d，批量检索近一周所有关机诱因记录。
