macos日志清理需分层操作：统一日志用log命令设大小限制或按时间清除；传统归档日志用find/rm清理/var/log/下.old/.gz等旧文件；用户诊断报告可安全删除~/library/logs/diagnosticreports/等目录内容。
macOS 系统日志占用磁盘空间，主要来自三类：统一日志（数据库格式）、传统归档日志（.log, .gz, .old 文件）和用户级诊断报告（.crash, .panic 等）。终端脚本清理的关键不是“全删”，而是分层、精准、可逆——用系统原生命令操作统一日志，用 find/rm 安全清理归档文件，避开正在写入的日志和受保护路径。
统一日志必须用 log 命令操作
统一日志存于 /var/db/diagnostics/，是 SQLite 数据库，不能直接删文件。误用 rm -rf 会损坏日志系统，甚至触发权限异常。
- 设容量上限（长期有效，推荐）：
sudo log config --mode "level:default" --size-limit 2g - 清除30天前所有日志（日常维护）：
sudo log erase --since "30 days ago" - 导出后再清空（留档需求）：
log collect --start "2025-01-01" --output ~/Desktop/logs.archive && sudo log erase --since "2025-01-01"
传统日志归档可批量清理/var/log/ 下的 .old、.0、.gz 等是已轮转的旧日志，安全可删；但 system.log、secure.log 等活跃日志需保留。
- 清理常见归档后缀：
sudo rm -f /var/log/.old /var/log/.[0-9] /var/log/*.[0-9].gz - 清理 CUPS 打印日志（易膨胀）：
sudo find /var/log/cups -name ".gz" -mtime +14 -delete
sudo find /var/log/cups ( -name "access_log." -o -name "error_log." -o -name "page_log." ) -type f -mtime +14 -delete
用户级诊断报告可放心清空
这些文件由应用崩溃或系统异常生成，不参与实时运行，删除不影响新报告生成。
- 清空当前用户的崩溃报告：
rm -rf ~/Library/Logs/DiagnosticReports/* - 清理 Console 导出缓存（常被忽略的大体积目录）：
rm -rf ~/Library/Logs/Console/Exports/ - 清理 Homebrew/Xcode/Docker 等开发日志（按需）：
rm -rf ~/Library/Logs/Homebrew
find ~/Library/Logs/Xcode -name "*.log" -mtime +30 -delete 2>/dev/null
验证清理效果
执行完命令后快速确认是否生效：
- 查统一日志当前大小：
sudo du -sh /var/db/diagnostics（清理后应明显缩小） - 查
/var/log总占用：
sudo du -sh /var/log/* | sort -hr | head -5 - 查用户日志中大目录：
du -sh ~/Library/Logs/* | sort -hr | head -5
不建议写全自动定时脚本反复执行 log erase 或 rm -rf，容易干扰故障排查或误删未归档内容。日常维护建议每月手动运行一次上述组合命令，配合系统设置里的“储存空间 → 日志文件”一键清理，更稳妥。
