Console控制台已记录App无响应等异常的关键线索；需打开控制台→点击“崩溃报告”定位.crash文件，查看Exception Type、Termination Reason和Application Specific Information，并用level: error或关键词过滤实时日志定位故障。
当你在Mac上遇到App无响应、系统卡顿或突然黑屏等异常现象，却没看到明确报错提示时，Console控制台已默默记录下所有关键线索；它不是事后补救工具，而是实时运行的诊断中枢，能直接暴露进程终止原因、权限拒绝事件和内核级故障信号。
定位最近一次崩溃报告
崩溃报告以.crash为后缀，按时间倒序排列在“崩溃报告”分类下，最新条目大概率对应你刚遭遇的问题。
1、按下 Command + 空格 打开聚焦搜索，输入“控制台”并回车启动应用。
2、左侧边栏点击“报告”→展开后选择“崩溃报告”。
3、在右侧列表中，查找与出问题App名称完全一致的条目（例如“Notion Helper.crash”），注意其时间戳是否紧贴你观察到闪退的时刻。
4、双击该文件，在右侧文本中快速定位三处关键字段：【Exception Type】（如EXC_BAD_ACCESS）、【Termination Reason】（如Namespace SIGNAL, Code 0x6）和【Application Specific Information】（常含NSException描述）。
筛选高亮错误日志
图形界面下，Console会自动用红色/橙色标记error、fault、panic级别日志，这是第一眼就能抓住的异常信号。
方法一：全局错误扫描
点击顶部搜索栏，输入 level: error 并回车，所有错误级日志即刻高亮显示；再追加 process: kernel 可收缩至内核层，避免被用户进程日志淹没。
方法二：关键词精准过滤
在搜索栏中直接输入 panic 或 shutdown cause，可直击内核恐慌或强制关机根源；若想排查网络类问题，试搜 WiFi、bluetoothd 或 networkd。
注意：默认只显示当前用户日志；如需查看系统级完整流，请点左下角“显示系统日志”并输入管理员密码授权。
实时捕获闪退前的预警信号
静态崩溃报告只记录终点，而实时日志能捕捉闪退前几秒的断言失败、权限拒绝、内存警告等前置征兆——这对定位初始化阶段崩溃至关重要。
第一步：启用实时流
在控制台左侧边栏点击“系统日志”，右侧立即开始滚动最新日志；若未自动刷新，点顶部工具栏的“现在”按钮。
第二步：锁定目标进程
顶部搜索框输入 process: Safari（将Safari替换为你怀疑的App名），日志即刻收敛至该进程全部行为。
第三步：叠加错误级别过滤
点击右上角漏斗图标→添加条件：字段选“级别”，值设为“error”；此时仅保留该进程触发的错误级事件，干扰信息清零。
这一步操作起来很简单，直接把关键词输进去就行；但若跳过“现在”模式或未开启系统日志授权，你看到的只是历史快照，不是正在发生的异常。
用终端命令提取启动阶段异常
当系统连桌面都进不去，或需要离线分析时，终端命令是唯一可靠路径；它绕过图形界面限制，直取Unified Logging数据库原始记录。
1、打开“访达”→“前往”→“实用工具”→启动“终端”。
2、执行以下命令，提取自上次重启以来所有严重等级日志：
log show --last boot --level error --info
3、若需聚焦启动服务加载失败，追加子系统限定：
log show --predicate 'subsystem == "com.apple.xpc.launchd"' --last boot --info
4、将结果导出为桌面文本文件以便后续分析：
log show --last boot --level error > ~/Desktop/boot_errors.txt
导出命令不可逆覆盖同名文件；若桌面已有boot_errors.txt，【请先手动重命名或删除旧文件】，否则关键日志会被 silently 替换。
