在 macos 恢复模式中需先挂载主系统卷宗,再用 log show 命令提取 --last boot 范围内的内核、launchd 等引导事件日志并导出为文本文件,以排查启动问题。

在 macOS 恢复模式中使用终端导出引导事件日志,核心是调用 log show 命令从统一日志系统中提取自上次启动以来的内核、启动服务及系统初始化相关记录,并保存为可查看的文本文件。由于恢复模式下无法运行图形界面工具(如 Console),终端是唯一可靠途径。
确认已进入恢复模式并打开终端
- Apple Silicon Mac:关机后长按电源键 → 出现“选项”图标 → 选中后点“继续” → 输入管理员密码(如有)
- Intel Mac:关机后开机立即按住 ⌘+R → 进入恢复界面
- 然后点击顶部菜单栏「实用工具」→「终端」
执行命令提取并导出引导事件日志
引导事件集中在系统启动初期,涉及内核加载、驱动初始化、launchd 启动服务等。以下命令组合能精准捕获关键内容:
-
查看完整引导流程(含内核 + launchd + 关键子系统):
log show --predicate 'subsystem == "com.apple.kernel" OR process == "kernel" OR senderImagePath contains "launchd"' --last boot --info --debug
-
仅导出错误/异常类引导事件(更简洁,便于快速定位问题):
log show --predicate 'level >= error AND (eventMessage contains "boot" OR eventMessage contains "launchd" OR subsystem == "com.apple.kernel")' --last boot
-
将上述任一命令结果保存为桌面文件(需先挂载主系统卷宗):
# 先列出可用卷宗 diskutil list # 假设主系统卷名为 "Macintosh HD",挂载它(路径可能不同,请按实际调整) diskutil mount diskXsY # 如 disk2s1,具体看 diskutil list 输出 # 导出日志到主系统桌面(注意路径中的空格需加引号或转义) log show --predicate 'subsystem == "com.apple.kernel" OR process == "kernel"' --last boot > /Volumes/"Macintosh HD"/Users/你的用户名/Desktop/boot_log.txt
注意事项与常见情况
- 恢复模式默认不自动挂载主系统磁盘,
/Volumes/下可能为空,务必先用diskutil list找到目标卷,再用diskutil mount挂载 - 用户名需替换为你账户的实际名称(区分大小写),空格用反斜杠
\或双引号包裹 - 若提示 “No such file or directory”,说明目标路径未挂载或拼写错误
- 日志时间范围严格限定为
--last boot,即最近一次启动过程,不是当前恢复环境的启动
导出完成后,重启回到正常系统,即可在桌面找到 boot_log.txt 文件,用文本编辑器打开分析。











