macos文件系统日志分散于unified logging系统和/var/log中，需结合console图形界面、log命令精准筛选（如subsystem=="com.apple.apfs"）、/var/log文本日志及diskutil/tmutil等工具综合分析磁盘挂载、apfs操作、i/o错误、快照与备份行为。
macOS 文件系统相关的日志不单独存在，而是分散在统一日志（Unified Logging）系统和传统日志文件中，重点记录磁盘挂载、APFS 卷操作、文件权限变更、I/O 错误、快照管理及存储服务（如 Time Machine、内容缓存）行为。查看时需结合来源、时间范围与关键词综合定位。
通过 Console 应用快速定位文件系统事件
控制台是最快捷的图形化入口，适合排查近期挂载失败、卷损坏提示或 Time Machine 异常：
- 打开“访达” → “应用程序” → “实用工具” → 双击“控制台”
- 左侧选中本机名称，点按工具栏“开始”按钮加载实时日志
- 在顶部搜索栏输入以下任一关键词并回车：
s:com.apple.diskmanagement（磁盘管理操作）
s:com.apple.TimeMachine（备份活动）
process:apfsd（APFS 卷守护进程）
eventMessage contains "mount" OR "unmount" - 发现红色（fault）或黄色（error）条目时，双击展开查看详情，注意时间戳与进程 ID
用终端命令精准提取 APFS 和存储服务日志
log 命令可直接查询结构化日志数据库，支持子系统筛选与时间限定，适合深入分析：
- 查看最近一次启动中所有 APFS 相关操作：
log show --predicate 'subsystem == "com.apple.apfs"' --last boot - 检索近 24 小时内所有磁盘 I/O 错误：
log show --predicate 'eventMessage contains "IOError" OR eventMessage contains "I/O error"' --last 24h --level error - 聚焦 Time Machine 备份失败原因：
log show --predicate 'subsystem == "com.apple.backupd-auto"' --last 7d | grep -i "error\|fail\|cancel" - 导出完整存储日志供离线分析：
log show --predicate 'subsystem beginswith "com.apple.disk" OR subsystem beginswith "com.apple.apfs"' --last 48h > ~/Desktop/storage_log.txt
检查 /var/log 下的传统文件系统日志文件
/var/log 是少数仍保留原始文本格式的日志位置，适合查看早期挂载信息或系统安装时的磁盘行为：
- 按 Command + Shift + G 打开“前往文件夹”，输入 /var/log
- 重点关注以下文件（需管理员权限才能完整读取）：
system.log：含 mount、diskarbitration、fsck 等通用记录
install.log：系统更新或 macOS 重装时的卷格式化/迁移日志
secure.log：文件权限修改（chmod/chown）、ACL 变更等安全相关操作 - 若双击打不开或显示空白，改用终端查看：
sudo cat /var/log/system.log | grep -i "disk\|apfs\|mount"
针对特定场景的快速验证方法
遇到具体问题时，可用这些轻量命令快速确认状态：
- 查看当前挂载的所有 APFS 卷及其快照：
diskutil apfs list - 检查最近是否触发过文件系统修复（fsck）：
log show --predicate 'eventMessage contains "fsck_apfs"' --last 30d - 确认 Time Machine 是否正在运行或刚完成备份：
tmutil latestbackup 或 tmutil status - 查看内容缓存（影响本地文件分发）是否活跃：
log show --predicate 'subsystem == "com.apple.AssetCache"' --last 1h
