OSLogStore的getEntries方法使用messageType IN谓词查询失败问题

1. messageType IN %@ 谓词查询失败的原因与修复 #

问题根源 #

OSLogStore 谓词中的 messageType 字段对应 OSLogEntryLog.Level 的原始整数值，而非字符串描述。直接传入字符串数组（如 ["error", "fault"]）会因类型不匹配导致查询无结果，而 subsystem 这类本身就是字符串类型的字段，使用 IN 条件自然可以正常工作。

修复方案 #

将需要匹配的日志级别转换为对应的 rawValue 数组，或使用多个 OR 条件组合：

方案一：使用 rawValue 数组构建谓词

// 正确写法：传入Level的rawValue数组
let targetLevels: [OSLogEntryLog.Level] = [.error, .fault]
let predicate = NSPredicate(format: "(subsystem == %@) && (messageType IN %@)", 
                           Logger.appSubsystem, 
                           targetLevels.map { $0.rawValue })

方案二：使用多个 OR 条件（适用于少量级别）

let predicate = NSPredicate(format: "(subsystem == %@) && (messageType == %d || messageType == %d)",
                           Logger.appSubsystem,
                           OSLogEntryLog.Level.error.rawValue,
                           OSLogEntryLog.Level.fault.rawValue)

2. .reverse 选项在 iOS 上无效的原因与替代方案 #

问题根源 #

苹果官方文档明确说明：OSLogStore.Options.reverse 仅在macOS平台生效，iOS/iPadOS 等平台不支持该选项。这是因为 iOS 的日志存储架构与 macOS 存在差异，无法直接从存储层面倒序读取日志。

替代方案 #

获取日志条目后，手动反转数组实现倒序：

let entries = try store.getEntries(at: position, matching: predicate)
// 手动反转数组得到最新日志在前的结果
let reversedEntries = Array(entries.reversed())

修改后的完整 fetch 方法示例：

static func fetch(since date: Date) async throws -> [String] {
    let store = try OSLogStore(scope: .currentProcessIdentifier)
    let position = store.position(date: date)
    
    // 修复后的谓词
    let targetLevels: [OSLogEntryLog.Level] = [.error, .fault]
    let predicate = NSPredicate(format: "(subsystem == %@) && (messageType IN %@)", 
                               Logger.appSubsystem, 
                               targetLevels.map { $0.rawValue })
    
    let entries = try store.getEntries(at: position, matching: predicate)
    // 手动反转实现倒序
    let reversedEntries = Array(entries.reversed())
    
    var logs: [String] = []
    for entry in reversedEntries {
        try Task.checkCancellation()
        if let log = entry as? OSLogEntryLog {
            logs.append("""
              \(entry.date):\(log.subsystem):\
              \(log.category):\(log.level): \
              \(entry.composedMessage)\n
              """)
        } else {
            logs.append("\(entry.date): \(entry.composedMessage)\n")
        }
    }
    
    if logs.isEmpty { logs = ["Nothing found"] }
    return logs
}

内容的提问来源于stack exchange，提问作者Paul B