macos控制台不保存日志到固定搜索路径，其日志源自unified logging数据库（/var/db/diagnostics等），仅/var/log下存有system.log等传统文本日志供补充验证。
macos 控制台本身不保存日志到固定“搜索路径”，它只是统一日志系统的可视化前端；真正日志数据由 unified logging 管理，存储在系统受保护的数据库中（不在普通文件路径里），而传统文本日志仅作为补充存于 /var/log。系统配置文件则分散在不同位置，需按用途区分查找。
控制台日志的实际来源与访问逻辑
控制台显示的日志并非来自某个可自由浏览的文件夹，而是实时读取 macOS 的统一日志数据库（位于 /var/db/uuidtext 和 /var/db/diagnostics，但用户不应直接操作这些目录）。你看到的每条日志都带时间戳、子系统、进程 ID 和结构化字段，支持按条件动态检索，而非静态文件扫描。
- 左侧“日志报告”里的条目（如 system.log、diagnostic_messages）是控制台生成的视图快照，不是原始文件——双击后右键选“在访达中显示”，才可能跳转到对应的传统日志路径（如 /var/log/system.log）
- 实时流（点“开始”按钮后滚动的内容）完全来自 Unified Logging，不写入磁盘上的明文文件，因此没有“搜索路径”概念，只有查询逻辑（比如用 log show --predicate 'sender == "bluetoothd"'）
- 搜索框输入关键词（如 WiFi）本质是调用底层 log 命令的过滤器，匹配的是 eventMessage 字段，不是文件内容全文扫描
/var/log 下可直接查看的传统日志文件
这部分是少数仍保留 syslog 格式的文本日志，适合快速验证或恢复模式下排查，路径固定且可读：
- /var/log/system.log：通用系统事件，如服务启停、网络状态变化
- /var/log/kernel.log：内核级消息，包括驱动加载、硬件中断、panic 前兆
- /var/log/secure.log：登录尝试、sudo 操作、SSH 连接记录
- /var/log/install.log：系统更新、软件包安装过程详情
- 访问需管理员权限：终端中运行 sudo cat /var/log/system.log，或在访达中按 Cmd+Shift+G 输入路径后输入密码授权
常用系统配置文件的典型位置
macOS 没有单个“主配置文件”，关键设置分散在多个层级，按作用范围区分：
- /etc/hosts：本地域名映射，影响网络请求解析
- /etc/shells：允许使用的 shell 列表，新用户默认 shell 由此决定
- /Library/Preferences/ 及 ~/Library/Preferences/：全局和用户级 plist 配置，如 com.apple.safari.plist 或 com.microsoft.autoupdate2.plist
- /private/etc/ 是 /etc 的真实路径（符号链接），所有系统级文本配置都在此
- 网络服务配置通常不在文件中硬编码，而是由 networksetup 命令或 System Settings 图形界面管理，对应配置存在数据库（如 /Library/Preferences/SystemConfiguration/ 下的 plist 文件）
快速定位配置或日志相关项的小技巧
不必死记路径，终端命令能帮你直接找到目标：
- 查某个服务的配置位置：launchctl list | grep -i name → 找到服务名后，用 launchctl print system/name 查其 plist 路径
- 看某应用写了哪些日志：log show --last 1h --info --debug --predicate 'process == "Safari"' | head -20
- 确认某个配置是否生效：defaults read NSGlobalDomain AppleInterfaceStyle（查深色模式）或 sysctl kern.maxfiles（查内核参数）
- 导出当前活跃网络配置：networksetup -listallhardwareports + ipconfig getpacket en0
