最快上手用 docker logs 配合 grep，但真正快速不漏不错不卡需选对组合并避坑：实时抓取用 -f 与 --line-buffered；加时间戳用 -t；查上下文用 -c；合并 stderr 用 2>&1；去颜色用 --no-color；json 日志推荐 jq 提取 .log 字段再过滤。
直接用 docker logs 配合 grep 是最快上手的方式，但想真正“快速”且不漏、不错、不卡，关键在选对命令组合和避开常见坑。
实时抓取带错误关键词的新日志
适合正在运行中排查问题：
-
docker logs -f myapp | grep --line-buffered -i "error\|exception\|timeout"——--line-buffered强制逐行输出，避免缓冲导致延迟；-i忽略大小写；-E或egrep可替代-e写法更简洁 - 加时间戳便于定位：
docker logs -t -f myapp | grep --line-buffered -i "oom" - 只看最后 N 行再过滤：
docker logs --tail 50 -f myworker | grep -i "failed"
查历史日志并保留上下文
单看报错行常不够，前后几行才是线索：
-
docker logs myservice | grep -C 3 "NullPointerException"——-C 3显示匹配行及前后各 3 行，比分开用-A/-B更直观 - 限定时间范围再搜：
docker logs --since 2h myapi | grep -C 5 -i "500" - 统计错误频次：
docker logs mydb | grep -c -i "connection refused"
绕过 stderr 和颜色干扰
很多“grep 不生效”其实是因为日志输出到了标准错误或带 ANSI 色彩码：
- 合并 stdout 和 stderr：
docker logs myapp 2>&1 | grep -i "exit code" - 去掉颜色控制符：
docker logs myapp --no-color | grep --text "panic"（--no-color禁用颜色，--text强制按文本处理） - 确认是否含二进制内容：
docker logs myapp | cat -v查看真实字符，如有^[[31m类转义符，就得清洗
精准匹配日志正文（非 JSON 元数据）
当容器用默认 json-file 驱动时，每行是完整 JSON，直接 grep "error" 可能匹配到 "stream":"stderr" 这类字段，而非真正的日志内容：
- 推荐用
jq提取.log字段再过滤：jq -r '.log' /var/lib/docker/containers/xxx/xxx-json.log | grep -i "timeout" - 没装
jq？可用awk粗略提取：awk -F'"log":"|","stream":"' '{print $2}' xxx-json.log | grep -i "fail" - 想带时间戳一起看：
jq -r 'select(.log | contains("fatal")) | "\(.time) \(.log)"' xxx-json.log
