高效排查 Docker 日志需组合参数：-n/--tail 查最近 N 行并 -f 实时追加；--since/--until 按时间范围筛选；-t 添加时间戳，--details 显示元数据；配合 grep、head、tail 等 Shell 工具过滤分析。
直接用 docker logs 查日志只是入门，真正高效排查问题得靠组合参数——不是堆功能，而是按需精准抓取关键信息。
查最近 N 行 + 实时追加（最常用）
调试刚启动的服务或看最新报错，推荐一步到位：
-
docker logs -n 200 -f nginx：显示最后 200 行，并持续输出新日志（-n是--tail的简写） -
docker logs --tail 50 --follow app-api：等价写法，语义更清晰 - 按
Ctrl+C可退出实时模式，不会影响容器运行
按时间范围筛选日志（定位特定时段问题）
当知道异常大概发生时间，比翻几百行更省力：
-
docker logs --since "2026-07-29T14:00:00" app-db：查今天下午 2 点之后的日志 -
docker logs --since 10m app-db：查最近 10 分钟的日志（支持m分钟、h小时、s秒） -
docker logs --since 2h --until 30m app-db：查 2 小时前到 30 分钟前的日志区间
带时间戳和元数据（便于关联分析）
默认日志没时间、没来源，容易误判；加上标记能快速对齐上下游事件：
-
docker logs -t app-web：每行开头加 RFC3339 格式时间戳（如2026-07-29T23:05:12.123456789Z） -
docker logs --details app-web：显示容器 ID、镜像、主机名等上下文信息（部分驱动支持） - 常和
-t一起用：docker logs -t --tail 100 app-web
配合 Shell 工具做简单过滤（不用上 ELK 也能提效）
临时查 ERROR、WARN 或某关键词，终端里直接链式处理：
-
docker logs app-svc 2>&1 | grep -i "error"：把 stdout 和 stderr 合并后过滤 error（注意2>&1不可省） -
docker logs --since 1h app-svc | head -20：查最近 1 小时日志，只看前 20 行 -
docker logs app-svc | tail -n +100 | head -50：跳过前 100 行，取接下来的 50 行（适合分段查看大日志）
