macos日志清理需重点关注/var/log、/library/logs和~/library/logs三类目录，建议用脚本定期删除7天前.log及14天前.gz/.old文件，并配合unified logging与工具级日志配置实现长效管理。
macos 系统日志会随时间持续积累，尤其在开启详细调试或频繁使用开发工具时，/var/log、/library/logs 和 ~/library/logs 中可能堆积大量旧日志文件，占用数 gb 空间。手动清理既繁琐又容易误删关键内容，用脚本自动归档或清除过期日志更安全高效。
哪些日志目录值得定期清理
系统默认不会自动清理所有日志，重点关注以下三类路径：
-
/var/log：系统级日志（如 system.log、install.log），部分由
newsyslog管理，但老旧压缩包（.gz）常残留 - /Library/Logs：全局应用与服务日志（如 Xcode、Apache、第三方守护进程）
- ~/Library/Logs：当前用户应用日志（如 Slack、Docker Desktop、VS Code 扩展输出），最易膨胀且无自动轮转
安全清理脚本示例（保留最近7天）
将以下内容保存为 clean-logs.sh，赋予执行权限后运行：
#!/bin/zsh
# 清理用户和系统日志中超过7天的文件（跳过正在写入的活跃日志）
LOG_DIRS=(
"/Library/Logs"
"$HOME/Library/Logs"
"/var/log"
)
<p>for dir in "${LOG_DIRS[@]}"; do
if [[ -d "$dir" ]]; then
echo "? 清理 $dir 中 7 天前的日志..."
find "$dir" -type f -name "<em>.log</em>" -mtime +7 -delete 2>/dev/null
find "$dir" -type f ( -name "<em>.gz" -o -name "</em>.old" ) -mtime +14 -delete 2>/dev/null
fi
done</p><p>echo "✅ 清理完成。可使用 'log show --last 24h' 验证近期日志是否正常。"
</p>
⚠️ 注意：脚本跳过 .log 活跃文件（因 find -mtime 对正在写入的文件可能不准），仅清理明确过期的归档与旧格式日志。运行前建议先用 -print 替代 -delete 预览将删内容。
配合系统机制长期省心
单次脚本不够，还需启用 macOS 原生日志管理：
- 终端执行
sudo log config --mode "level:default,mode:stream"确保 Unified Logging 正常工作 - 检查
/etc/asl.conf或/etc/newsyslog.conf（若存在），确认日志轮转策略未被禁用 - 对开发者常用工具（如 Docker、Node.js 进程），在启动时加
--log-level=warn或配置其自身日志保留策略，从源头减少冗余输出
清理后验证与空间回收
脚本运行后，用这几条命令快速确认效果：
-
du -sh /var/log /Library/Logs ~/Library/Logs—— 查看各目录总大小变化 -
log show --last 1h --info --debug | head -20—— 验证新日志仍在记录 -
ls -t ~/Library/Logs/ | head -5—— 检查用户日志最新文件是否为今天生成
不复杂但容易忽略：日志清理不是“越干净越好”，关键是让系统保持轻量轮转，同时不干扰故障排查能力。
