查看某时间段日志：

docker logs -t --since="2021-08-18T11:46:37" --until "2021-08-18T11:47:37" CONTAINER_ID

使用 grep 过滤日志-1：

docker logs CONTAINER_ID | grep 'error'

使用 grep 过滤日志-2：

docker logs CONTAINER_ID | grep -10 'error'  # 打印匹配行的前后10行
docker logs CONTAINER_ID | grep -C 10 'error'  # 打印匹配行的前后10行
docker logs CONTAINER_ID | grep -A 10 -B 10 'error'  # 打印匹配行的前后10行
docker logs CONTAINER_ID | grep -A 10 'error'  # 打印匹配行的后10行
docker logs CONTAINER_ID | grep -B 10 'error'  # 打印匹配行的前10行

把日志写入文件：

docker logs -t CONTAINER_ID | grep 'error' >> logs_error.txt

https://www.jianshu.com/p/1eb1d1d3f25e

http://devops.weiminginfo.com/security/1176.html

用法：docker logs [OPTIONS] CONTAINER名称，简写 默认 描述 --details 显示更多的信息 --follow,-f 跟踪日志输出 --since 显示自某个timestamp之后的日志，或相对时间，如42m（即42分钟） --tail,-n all 从日志末尾显示的行数，默认为all --timestamps,-t 显示时间戳 --until ... --details 显示更多的信息 -f, --follow 跟踪实时 日志 --since string 显示自某个timestamp之后的 日志 ，或相对时间，如42m（即42分钟） --tail string 从 日志 末尾显示多少行 日志 ， 默认是all -t, --timestamps 显示时间戳 --until strin 这是因为管道仅对stdout有效，如果 容器 将 日志 记录到stderr，这种情况就会发生，这时可以尝试这样写 docker log s nginx 2>&1 | grep INFO 还有一种方式，但是写法比较麻烦 grep INFO ` docker inspect --format={{. Log Path}} nginx` –details 显示提供给 日志 的额外细节 –follow -f 按照 日志 输出 ( 查看 实时 日志 ) –since 自时间戳（例如2013-01-02T13：23：37） 或相对（例如42分钟42分钟... docker 使用up -d 命令 后，想 查看 日志 里面的内容，一般使用 docker log s -f web 命令 跟随 查看 。如果这个应用运行时间过长，比如3天，那么指定 日志 的开始时间是非常有必要的。可以使用--since，让 容器 日志 只输出指定日期之后的时间。这个时间可以是RFC 3339时间，也可以是UNIX timestamp，例如： docker log s --since="2015-08-...