macOS 系统监控：脚本自动生成系统日志报告-Mac OS-PHP中文网

macos系统日志报告应调用log collect、log show和system_profiler等原生命令：log collect生成带时间戳的.logarchive归档；log show导出error级文本摘要；system_profiler附加硬件与系统快照；整合为launchd定时脚本，确保权限合规、范围可控、执行可靠。

macos 系统监控中，用脚本自动生成系统日志报告，核心不是“从零造轮子”，而是调用系统原生能力（log collect、log show、system_profiler）打包结构化数据，再按需整理成可读报告。不依赖第三方工具，不绕过权限机制，关键在选对命令、控制范围、定时可靠。

用 log collect 打包指定时段的完整日志归档
这是最接近“官方诊断报告”的方式，生成 .logarchive 文件，自带时间戳、进程上下文和内核事件摘要，Console 可直接打开分析。

生成最近 24 小时日志归档：
log collect --last 24h --output ~/Desktop/daily-log-$(date +%Y%m%d).logarchive
生成某天完整日志（如 2026-06-12）：
log collect --start "2026-06-12 00:00:00" --end "2026-06-13 00:00:00" --output ~/Documents/logs/20260612.logarchive
注意：log collect 需要全盘访问权限（首次运行会弹窗授权），且输出路径必须存在；.logarchive 是二进制归档，不可直接文本编辑，但可被 Console、log show 或 log convert 解析。

用 log show 导出纯文本摘要报告
适合快速生成轻量级文本报告，便于邮件发送或基础排查。

提取过去 1 小时内所有 error 及以上级别日志：
log show --last 1h --level error --info --debug | grep -E "(panic|fail|error|fault|denied)" > ~/Desktop/error-summary-$(date +%H%M).txt
按子系统汇总高频错误（例如聚焦网络相关）：
log show --last 7d --predicate 'subsystem CONTAINS "network"' --level error | awk '{print $5,$6,$7}' | sort | uniq -c | sort -nr | head -10 > ~/Desktop/network-errors-7d.txt
加 --style json 可导出结构化数据，但日常用 --info --debug + grep 更直观。

用 system_profiler 附加硬件与配置快照
日志报告若脱离当前软硬件环境，价值大打折扣。每次生成日志报告时，同步抓取一次系统快照：

system_profiler SPHardwareDataType SPSoftwareDataType > ~/Desktop/system-snapshot-$(date +%Y%m%d).txt
若只需关键项，可用：
sysctl hw.model hw.ncpu machdep.cpu.brand_string | sed 's/^/ /' > ~/Desktop/hw-summary.txt

整合为可定时执行的 Shell 脚本
把上述命令组合成一个脚本（如 ~/bin/gen-daily-report.sh），并用 launchd 每日自动运行：

#!/bin/bash
DATE=$(date +%Y%m%d)
LOG_DIR="$HOME/Documents/system-reports"
mkdir -p "$LOG_DIR"

# 生成日志归档
log collect --last 24h --output "$LOG_DIR/daily-$DATE.logarchive" 2>/dev/null

# 生成文本摘要
log show --last 24h --level error --info --debug | \
  grep -E "(panic|fail|error|fault|denied|timeout)" > "$LOG_DIR/errors-$DATE.txt"

# 附加系统快照
system_profiler SPHardwareDataType SPSoftwareDataType | \
  grep -E "^(Model|Processor|Memory|System Version|Kernel Version)" > "$LOG_DIR/snapshot-$DATE.txt"

赋予执行权限：chmod +x ~/bin/gen-daily-report.sh，再配合 launchd plist 实现每日凌晨 3 点自动执行。

报告存放与后续使用建议

macOS Automator Services

部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...

下载

报告默认存于本地，如需集中管理，可在脚本末尾加 rsync 或 cp 同步到 NAS 或 iCloud 同步文件夹；
.logarchive 文件双击即可在 Console 中打开，支持关键词搜索、时间轴筛选、进程过滤；
文本报告建议保留至少 7 天，旧报告可用 find ~/Documents/system-reports -name "errors-*.txt" -mtime +7 -delete 清理；
不建议用 cron，launchd 更可靠——尤其设备休眠唤醒后能补执行，且无需额外权限配置。

不复杂但容易忽略。