docker images 命令需结合 --format 与 Shell 工具实现镜像资产自动化盘点，支持结构化输出、分类统计、定时导出及告警集成。
直接使用 docker images 命令本身不支持复杂过滤逻辑，但结合 Shell 工具（如 grep、awk、sort、uniq）和 Docker 的格式化输出选项，可以高效实现镜像资产的自动化盘点。
用 --format 统一输出结构，便于后续处理
Docker 支持 Go 模板语法定制输出字段，避免依赖列宽或空格分隔带来的解析风险。例如：
docker images --format "{{.Repository}}\t{{.Tag}}\t{{.ID}}\t{{.Size}}\t{{.CreatedSince}}"
这样导出的是制表符分隔的结构化数据，适合管道传递给 awk 或导入 CSV 工具。关键字段建议保留：仓库名、标签、镜像 ID、大小、创建时间、是否悬虚（{{.Dangling}}）。
按业务维度自动分类统计
通过组合命令快速生成常用盘点视图：
-
查未打标签的悬虚镜像（潜在清理项）：
docker images -f "dangling=true" --format "{{.ID}}\t{{.Size}}" -
统计各仓库的镜像数量：
docker images --format "{{.Repository}}" | sort | uniq -c | sort -nr -
列出超过 30 天未更新的镜像：
docker images --format "{{.Repository}}:{{.Tag}}\t{{.CreatedSince}}" | awk '$2 ~ /months|weeks/ || $2+0 > 30 {print}'（需注意 CreatedSince 输出格式依赖 locale，生产环境建议用docker image inspect -f '{{.Created}}' xxx获取 ISO 时间再计算）
导出为可审计的资产清单
将结果保存为带时间戳的文件，适合作为 CMDB 输入或合规检查依据：
docker images --format "{{.Repository}}\t{{.Tag}}\t{{.ID}}\t{{.Size}}\t{{.Created}}" > images-$(date +%Y%m%d-%H%M).tsv
若需 JSON 格式供其他系统消费，可用 jq 辅助转换（配合 docker image inspect 批量获取元数据），或直接用 docker images --format 'json' ...（Docker 24.0+ 支持）。
集成进定时任务或 CI/CD 流水线
把上述命令封装为脚本（如 inventory-images.sh），加入 crontab 每日执行，或在部署后触发，自动上传清单到对象存储/SFTP/数据库。例如：
0 2 * * * /opt/scripts/inventory-images.sh && aws s3 cp /tmp/images-*.tsv s3://my-bucket/docker-inventory/
搭配简单校验逻辑（如检查镜像总数突降 50% 则发告警），就能形成轻量但有效的资产监控闭环。
