macos 不直接记录用户手动更改显示器分辨率的操作日志，但可通过 subsystem == "com.apple.windowserver" 筛选 displayconfigurationchanged 或 cgsupdatescreenparameters 等关键词间接追踪相关图形服务事件。
macos 控制台本身不直接记录“用户手动更改显示器分辨率”这一操作的日志条目，系统不会像安装软件或网络连接那样为分辨率切换生成明确的 audit log。但与显示配置相关的底层事件（如屏幕参数变更、display server 重载、窗口服务重启）会被系统日志捕获，可通过关键词筛选间接定位。
查找与分辨率变更相关的日志线索
分辨率变动会触发 macOS 图形子系统（WindowServer）重新初始化显示参数，这类事件通常出现在以下两类日志中：
-
system.log 或 diagnostic_messages：包含 WindowServer 启动、显示器热插拔、缩放模式切换等消息，关键词如
CGSUpdateScreenParameters、DisplayConfigurationChanged、setResolution（部分第三方驱动或调试模式下可见） - com.apple.windowserver 子系统日志：这是最相关来源，记录图形服务内部状态变化，包括分辨率、缩放因子、主屏切换等
在控制台中快速定位方法
打开“控制台”App 后按以下步骤操作：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
- 左侧边栏选择你的 Mac 名称，确保已启用日志流（点按工具栏“开始”按钮）
- 在顶部搜索栏输入：
subsystem == "com.apple.windowserver"，回车后筛选图形服务日志 - 再追加关键词过滤，例如：
DisplayConfigurationChanged或CGSUpdateScreenParameters - 若刚改过分辨率，可配合时间范围缩小范围：点击搜索栏右侧箭头 → 选“日期与时间” → 输入类似
2026-07-07的当天日期
终端命令辅助验证（更精准）
控制台界面有时会过滤或延迟显示低层级日志，推荐用终端执行结构化查询：
- 查看最近1小时内所有图形服务变更：
log show --predicate 'subsystem == "com.apple.windowserver"' --last 1h - 搜索含“resolution”或“scale”的实时日志：
log stream --predicate 'eventMessage contains "resolution" OR eventMessage contains "scale"' - 若需导出供分析，加
--info和重定向：log show --predicate 'subsystem == "com.apple.windowserver"' --last 24h --info > display_log.txt
注意：哪些情况不会留下明显日志
以下行为通常不生成可检索的日志记录：
- 通过“系统设置 > 显示器”切换预设缩放选项（如“更多空间”/“默认”），因属 UI 层配置，不触发底层参数重置
- 使用快捷键（如 Option+点击缩放菜单）临时调整，除非伴随显示器物理连接变化
- 仅修改主显示器与副显示器的相对位置或镜像设置，未改变单个屏的像素尺寸
