macOS 的 Time Machine 定时备份日志不单独存为文件，而是统一记录在系统日志中，需通过“控制台”按 subsystem == "com.apple.backupd" 等标识筛选；也可用终端命令 log show 查看近 7 天备份完成记录。macOS 的定时备份（即 Time Machine）日志**不单独存为一个“备份日志文件”**，但所有备份活动（启动、挂载、快照创建、失败、清理等）都会作为系统事件写入统一日志系统（Unified Logging System），可通过“控制台”应用精准检索。 要查看**详细的 Time Machine 定时备份记录**，关键不是找某个固定日志名，而是用正确的**子系统标识 + 关键词 + 时间范围**去筛选。以下是实操方法：
定位 Time Machine 相关日志的正确方式
time machine 的核心服务由 com.apple.backupd 进程驱动，其日志归属以下子系统：
- subsystem == "com.apple.backupd"（主备份守护进程）
- subsystem == "com.apple.TimeMachine"（高层策略与用户交互）
- process == "backupd"（进程名，更直接）
这些比搜索“Time Machine”或“backup”更可靠——后者可能命中无关条目（如 iCloud 备份、App 数据同步）。
在控制台中快速筛选备份日志
打开“控制台”后，按以下步骤操作：
- 确保左侧选中你的 Mac 设备名（如“MacBook Pro”），点击工具栏的开始流式传输按钮
- 在顶部搜索框输入：subsystem == "com.apple.backupd"，回车
- 若想同时看 TimeMachine 策略日志，再追加：OR subsystem == "com.apple.TimeMachine"
- 右键任意匹配条目 → 选择“仅显示此子系统”，可收窄视图
- 双击某条日志，底部展开面板会显示完整消息，含时间戳、快照 UUID、目标卷名、耗时、错误码（如
11表示磁盘空间不足）等
查看历史备份任务（包括自动触发的定时备份）
系统不会默认保留数月前的 backupd 日志，但最近 24–72 小时的完整记录通常可用。若需追溯更早的定时备份：
- 左侧边栏点开日志报告 → 找到名称含
diagnostic_messages或system.log的归档文件（如diagnostic_messages.0.bz2） - 双击打开后，在搜索框中仍用 subsystem == "com.apple.backupd" 筛选
- 注意：压缩日志是只读的，无法实时刷新，但能查到当时完整的备份上下文（例如“Starting automatic backup…”、“Creating local snapshot…”、“Backup completed successfully”）
补充：终端命令快速验证最近一次备份状态
若只想确认定时备份是否成功执行过，可在终端运行：
log show --predicate 'subsystem == "com.apple.backupd" AND eventMessage contains "completed"' --last 7d | tail -n 20
该命令列出近 7 天内所有“backup completed”日志，末尾 20 行通常是最新几次结果，清晰显示时间、快照路径和是否成功。
