Mac日志堆积会大幅占用“系统数据”空间，可通过系统设置、手动清空DiagnosticReports、终端命令分层清理统一日志、传统日志及快捷指令日志，安全释放数十GB空间。
Mac系统运行日志持续堆积会显著推高“系统数据”占用，单个统一日志归档或崩溃报告可达数百MB，数月不清理轻松吞噬30GB以上空间，且这些文件极少被主动查阅，删除后不影响新日志生成和系统正常运行。
用系统设置一键清理可识别日志
1、点击屏幕左上角苹果图标 → “系统设置”；
2、左侧边栏点“通用” → 右侧点“储存空间”；
3、等待15–20秒完成扫描，找到“系统数据”条目，点击其右侧的“管理”按钮；
4、在弹出窗口中找到“日志文件”子项，确认状态为“可删除”后，点击“删除”。
手动清空用户级崩溃日志目录
这个目录只存你账户下App崩溃产生的记录，比如Safari闪退、微信卡死、VS Code崩溃等生成的.crash文件，删除后新崩溃仍会照常记录，完全无副作用，但释放空间效果最直接——一个大型IDE崩溃日志动辄60MB起。
1、打开访达，按Command+Shift+G调出“前往文件夹”；
2、输入~/Library/Logs/DiagnosticReports并回车；
3、点击右上角“排序方式”→“修改日期”，再点击“大小”列二次排序，使大而旧的文件排在底部；
4、按住Shift键，选中所有修改日期早于【2025年10月1日】的.crash、.panic、.tracev3文件；
5、按Command+Delete移至废纸篓 → 右键废纸篓 → “清倒废纸篓”。
终端精准清理统一日志数据库
macOS 10.12+ 的统一日志是 SQLite 数据库格式，存于 /var/db/diagnostics，【绝不能用 rm -rf 直接删除该目录】，否则破坏日志索引，系统可能无法记录新事件或崩溃诊断失败。
第一步：清除30天前所有统一日志（含崩溃、内核、启动、网络等全部诊断数据）：
sudo log erase --since "30 days ago"
第二步：若需更激进清理，可清空全部统一日志（执行后重启系统会重建基础结构）：
sudo log erase --all
第三步：验证是否生效，查看当前占用大小：
sudo du -sh /var/db/diagnostics
分层清理系统级传统日志归档
/var/log 和 /private/var/log 下的日志由 newsyslog 管理轮转，system.log、secure.log 等正在写入的文件必须保留，只删带版本号或压缩后缀的归档文件。
1、打开终端；
2、执行清理命令：
sudo rm -f /var/log/*.old /var/log/*.[0-9] /var/log/*.[0-9].gz；
3、清理CUPS打印日志（易膨胀）：
sudo find /var/log/cups -name "*.gz" -mtime +14 -delete；
4、清理CUPS访问与错误日志：
sudo find /var/log/cups \( -name "access_log." -o -name "error_log." -o -name "page_log." \) -type f -mtime +14 -delete。
清理快捷指令专属运行日志
快捷指令（Shortcuts）执行失败或调试频繁时，错误日志会持续堆叠，拖慢控制台响应速度，甚至干扰真实故障排查。
方法一：清除全部快捷指令产生的错误日志
sudo log erase --predicate 'subsystem == "com.apple.shortcuts"'
方法二：仅清除7天前的快捷指令错误（保留近期调试线索）
sudo log erase --since "7 days ago" --predicate 'subsystem == "com.apple.shortcuts" && eventMessage CONTAINS[c] "error" || eventMessage CONTAINS[c] "failed"'
【注意】该命令带双重过滤条件，必须严格复制粘贴，漏掉任一引号或括号会导致语法错误且无提示。】
方法三：删除快捷指令专属缓存目录
rm -rf ~/Library/Caches/com.apple.shortcuts/*
