mac“系统数据”占用过高主因是日志堆积，需终端分层清理：先用sudo log erase清统一日志数据库，再删/var/log等处归档日志，最后清理用户级diagnosticreports和console导出日志。
Mac磁盘空间被“系统数据”持续吞噬，根源常是日志文件在后台无声膨胀——/var/log、/private/var/log、/var/db/diagnostics 三处堆积数GB甚至数十GB的旧日志，而图形界面无法触及统一日志数据库和深层归档。必须用终端分层处理，否则删不干净、删错路径还会导致诊断失效或服务异常。
先清统一日志数据库（唯一安全操作方式）
macOS 10.12+ 的统一日志是 SQLite 数据库格式，存于 /var/db/diagnostics，【绝不能用 rm -rf 直接删除该目录】，否则破坏日志索引，系统可能无法记录新事件或崩溃诊断失败。
第一步：清除30天前所有统一日志（含崩溃、内核、启动、网络等全部诊断数据）：
sudo log erase --since "30 days ago"
第二步：若需更激进清理，可清空全部统一日志（执行后重启系统会重建基础结构）：
sudo log erase --all
第三步：验证是否生效，查看当前占用大小：
sudo du -sh /var/db/diagnostics
再清系统级传统日志归档（避开活跃文件）
/var/log 和 /private/var/log 下的日志由 newsyslog 管理轮转，system.log、secure.log 等正在写入的文件必须保留，只删带版本号或压缩后缀的归档项。
方法一：一键清除所有 .old、数字后缀、.gz 压缩归档日志：
sudo rm -f /var/log/*.old /var/log/*.[0-9] /var/log/*.[0-9].gz /private/var/log/*.old /private/var/log/*.[0-9] /private/var/log/*.[0-9].gz
方法二：按修改时间精准清理（推荐，避免误删当日归档）：
sudo find /var/log -type f \( -name "*.gz" -o -name "*.[0-9]" -o -name "*.old" \) -mtime +7 -delete
sudo find /private/var/log -type f \( -name "*.gz" -o -name "*.[0-9]" -o -name "*.old" \) -mtime +7 -delete
注意：不要碰 /var/log/.mds_store、/private/var/log/install.log 这类带特殊用途标记的文件，它们不是普通日志，删了会影响 Spotlight 或安装追踪。
同步清理用户级诊断与导出日志
这些路径不在系统日志主干中，但长期积累可达GB级，且图形界面和储存管理工具完全不显示：
清空崩溃报告缓存（保留最近7天，删更早的）：
find ~/Library/Logs/DiagnosticReports -name "*.crash" -mtime +7 -delete 2>/dev/null
删除Console.app 导出的日志副本（常被遗忘，体积动辄几百MB）：
rm -r ~/Library/Logs/Console/Exports/
清理Homebrew、Xcode、Docker等开发日志（按需）：
rm -rf ~/Library/Logs/Homebrew
find ~/Library/Logs/Xcode -name "*.log" -mtime +30 -delete 2>/dev/null
