docker 容器日志查看常用命令

基本查看日志命令

1. 查看最新日志：

docker logs <container_name_or_id>docker logs imc-system

将

<container_name_or_id>

替换为容器的名称或容器ID。这将显示容器的最新日志输出。

1. 实时查看日志：

docker logs -f<container_name_or_id>docker logs -f imc-system

使用

-f

参数，你可以实时跟踪容器的日志输出，类似于

tail -f

命令。

1. 查看指定行数的日志：

docker logs --tail<number_of_lines><container_name_or_id>docker logs --tail50 imc-system

使用

--tail

参数，可以指定查看的日志行数。将

<number_of_lines>

替换为你希望查看的行数。

1. 查看时间戳：

docker logs --timestamps<container_name_or_id>docker logs --timestamps imc-system

使用

--timestamps

参数，可以在日志中显示时间戳。

1. 查看之前的日志：

docker logs --since<timestamp><container_name_or_id>docker logs --since'2023-07-20T06:00:00' imc-system

使用

--since

参数，可以查看指定时间之后的日志。将

<timestamp>

替换为时间戳，例如

YYYY-MM-DDTHH:MM:SS

。

1. 查看最近的日志：

docker logs --until<timestamp><container_name_or_id>docker logs --until'2023-07-20T06:00:00' imc-system

对于最近的日志，使用

--until

参数，可以查看指定时间之前的日志。将

<timestamp>

替换为时间戳，例如

YYYY-MM-DDTHH:MM:SS

。

请注意，

<container_name_or_id>

可以是容器的名称或者容器的唯一ID。你可以使用

docker ps

命令来获取运行中容器的名称或ID。

线上日志排查

在线上排除 Docker 日志时，常用的逻辑是根据日志内容或其他标识进行筛选和过滤，以便只关注特定关键信息，降低噪音和冗余。以下是一些常用的逻辑和方法：

1. 根据关键词过滤： 使用 grep 命令或其他文本搜索工具，根据关键词过滤日志，只显示包含特定关键词的日志行。例如：docker logs <container_name_or_id>|grep"ERROR"这将只显示包含 “ERROR” 关键词的日志行。
2. 时间范围过滤： 使用 --since 和 --until 参数，可以根据时间范围过滤日志，只查看特定时间段内的日志。例如：docker logs --since"2023-07-01T00:00:00"--until"2023-07-20T23:59:59"<container_name_or_id>这将显示从 2023 年 7 月 1 日到 2023 年 7 月 20 日的日志。
3. 最近N行日志： 使用 --tail 参数，可以只查看最近的 N 行日志。例如：docker logs --tail100<container_name_or_id>这将显示容器最近的100行日志。
4. 日志输出至文件： 将日志输出到文件，以便后续离线查看和分析。可以使用重定向符号 > 将日志输出到文件，例如：docker logs <container_name_or_id>> container_logs.txt
5. 实时日志监控： 使用 -f 参数实时监控日志输出，类似于 tail -f 命令。例如：docker logs -f<container_name_or_id>
6. 使用日志驱动： Docker 支持多种日志驱动，可以根据需要选择适合的驱动，例如 json-file、syslog、fluentd 等。这些驱动可以帮助你将日志传输到中央日志收集系统，方便集中管理和分析。
7. 结合日志管理工具： 使用日志管理工具，如 ELK (Elasticsearch, Logstash, Kibana) 或 Fluentd + Elasticsearch + Kibana，可以实现更高级的日志收集、存储、搜索和可视化功能。

请根据你的具体需求和场景选择合适的方法，确保对关键信息进行及时监控和分析，同时减少不必要的日志记录和输出，以免影响性能和造成存储浪费。