Automator 可通过串联 log 命令与文件操作实现 macOS 系统日志的提取、结构化导出与带时间戳归档：先用 log show 抓取关键词日志并生成文本摘要，再监控 DiagnosticReports 目录自动打包崩溃报告，最后结合脱敏、.trace 导出及 zip 压缩完成闭环归档。

Automator 本身不直接归档 macOS 的系统日志文件（Unified Logging），因为这些日志是受保护的二进制格式、不以明文持续写入磁盘。但你可以用 Automator 串联 log 命令和文件操作，实现「提取关键日志 → 结构化导出 → 带时间戳归档」的轻量闭环，适合日常排查与周期性存档。

提取指定时段的关键日志条目

系统日志量大，全量查看低效。Automator 可调用 log show 快速抓取含关键词的条目：

• 新建“快速操作”，类型选“工作流”
• 添加“运行 Shell 脚本”动作，Shell 设为 /bin/zsh，输入设为“无”
• 脚本内容示例：
  log show --last 1h --info --debug 2>/dev/null | grep -i "panic\|error\|failed" | head -20 > ~/Desktop/system-log-$(date +%Y%m%d_%H%M).txt
• 保存后右键任意位置触发，或绑定快捷键，结果生成带时间戳的纯文本摘要

自动打包并归档诊断报告

崩溃报告（.crash）、内核 panic（.panic）等诊断文件默认存在 ~/Library/Logs/DiagnosticReports/，手动整理费时：

• 新建“文件夹操作”，监控路径设为上述 DiagnosticReports 目录
• 接“过滤 Finder 项目”，条件设为“创建日期在今天”
• 再接“移动 Finder 项目”到临时文件夹（如 ~/Desktop/diag-tmp）
• 加“运行 Shell 脚本”：
  cd ~/Desktop/diag-tmp && zip -q "diag-$(date +%Y%m%d).zip" *.crash *.panic && rm -f *.crash *.panic
• 最后加“显示通知”，提示“今日诊断包已生成”

结构化导出 + 安全脱敏

导出前建议做基础脱敏和元数据标注，便于回溯与协作：

• 所有日志导出脚本开头加上：
  echo "# Generated by Automator on $(date)" > /tmp/log-header.txt
• 用 sed 或 awk 过滤敏感字段（如 IP、用户名、路径中的个人目录名）
• 导出时统一用 log export 生成 .trace 文件（二进制但可被 Console.app 读取），再压缩：
  log export --last 24h --output ~/Desktop/logs-$(date +%Y%m%d).trace && zip -q ~/Desktop/logs-$(date +%Y%m%d).zip ~/Desktop/logs-$(date +%Y%m%d).trace
• 归档包名建议含来源标识，例如 syslog-kernel_20260708.trace.zip

触发方式按需选择

这个流程不是开机自启，需明确启动机制：

• 快捷操作：保存为“快速操作”，右键文件夹或桌面直接触发
• 定时执行：做成“应用程序”，配合 launchd 每日凌晨运行（推荐 plist 中设 StartCalendarInterval）
• 响应式触发：用“文件夹操作”监控 DiagnosticReports，新报告生成即归档