docker logs 原生命令即可高效定位日志关键信息：用 --tail 截取最新行、-f 实时跟踪并配合 grep 动态过滤、-c 提取错误上下文、--since/--until 按时间范围精准排查。
直接用 docker logs 配合过滤参数或管道命令，就能快速定位关键信息。不用导出、不依赖外部工具，原生命令足够高效。
按行数快速截取最新日志
容器日志动辄成千上万行，全量输出既慢又难读。用 --tail 只看最后几行最实用：
-
docker logs --tail 50 my-app：显示最近 50 行 -
docker logs --tail 200 -t my-db：带时间戳的最后 200 行 - 支持数字或
all（如--tail all等价于默认全量）
实时跟踪 + 动态过滤关键字
边运行边查问题，推荐组合 -f 和 grep：
-
docker logs -f my-api | grep "500"：只显示含 HTTP 500 的新日志 -
docker logs -f --tail 10 my-worker | grep -i "timeout"：从最后 10 行开始，实时捕获大小写不敏感的 timeout - 按
Ctrl+C可随时退出实时流
查看错误上下文（前后多行）
单看报错行往往不够，需要上下文判断原因。用 grep -C N 一次性拉出关联片段：
-
docker logs my-service | grep -C 5 "Exception"：匹配行及前后各 5 行 -
docker logs --since 30m my-app | grep -C 10 "OutOfMemory"：查最近半小时内 OOM 错误及周边日志 -
-C比-A（after）和-B（before）更直观，推荐优先使用
按时间范围精准缩小排查窗口
结合 --since 和 --until，把日志锁定在故障发生时段：
-
docker logs --since "2026-07-29T14:00:00" my-backend：查今天下午 2 点之后所有日志 -
docker logs --since 2h --until 30m my-cache：查 2 小时前到半小时前的日志（即最近 90 分钟内） - 支持相对时间（
10m、2h、1d）和 ISO 时间格式，无需换算时区
这些方法都基于 Docker 原生能力，无需额外安装组件，也不改动容器配置。日常调试、线上巡检、应急响应都够用。
