精准筛选特定系统组件错误信息的关键是按subsystem或process字段结构化过滤，而非简单搜索“error”；macos统一日志支持通过log show结合predicate条件（如process=="networkd" and level>=error）高效定位错误，并可导出分析。
要精准筛选特定系统组件产生的错误信息，关键不是只找“error”这个词，而是锁定该组件的 子系统（subsystem） 或 进程名（process），再叠加错误级别或关键词条件。macos 统一日志中，每个条目都带有结构化字段，直接按来源过滤比全文搜“error”更可靠、干扰更少。
确认目标组件的 subsystem 或 process 名称
多数系统组件有固定标识，常见如：
-
网络服务：subsystem 为
com.apple.networking或 process 为networkd、configd -
磁盘与存储：subsystem 为
com.apple.diskmanagement或 process 为diskarbitrationd -
图形与显示：subsystem 为
com.apple.windowserver或 process 为WindowServer -
电源管理：subsystem 为
com.apple.powerd -
内核模块：process 为
kernel，或 subsystem 含com.apple.kernel
不确定时，可先运行 log show --last 1h | head -50 看几条日志的原始结构，观察 Subsystem 和 Process 字段值。
用 log show 按组件+错误级别组合筛选
以下命令均以 networkd 为例，实际使用时替换为你要查的组件名：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
- 查该组件所有 错误级及以上 日志（推荐首选）：
log show --predicate 'process == "networkd" AND level >= error' --last 24h - 查该组件日志中含 具体失败关键词 的条目（如断连、超时）：
log show --predicate 'process == "networkd" AND (eventMessage contains[c] "disconnect" OR eventMessage contains[c] "timeout")' --last 24h - 限定子系统范围，排除同名第三方进程干扰：
log show --predicate 'subsystem == "com.apple.networking" AND level >= error' --last boot
导出结果便于分析
把筛选出的日志保存为文本文件，方便逐行查看或分享给他人协助判断：
- 导出到桌面，文件名为
networkd_errors.txt：log show --predicate 'process == "networkd" AND level >= error' --last 7d > ~/Desktop/networkd_errors.txt - 若文件为空，说明该组件近期无错误级记录；若内容过多，可加
| head -100先看前100行。
小技巧：快速验证组件是否活跃
如果不确定某个组件当前是否在运行，可用终端快速确认：
- 查进程是否存在：
pgrep -f networkd（有输出即表示正在运行） - 查内核扩展是否加载：
kextstat | grep -i network
只有活跃且被系统记录的组件，其错误日志才可能出现在 Unified Logging 数据库中。
