用docker logs -f可实时滚动查看容器日志，支持--tail指定历史行数、-t添加时间戳、--since按时间窗口过滤，且容器无需运行即可读取崩溃前日志。
你想在终端里盯着容器新产生的每一条日志，比如刚启动的服务正在初始化、接口开始接收请求、或者错误堆栈正源源不断地打出来，这时候必须让日志“活”起来，而不是只看一眼就停住。
用docker logs -f实时滚动查看
执行 docker logs -f 容器名或ID，日志会像tail -f一样持续输出新内容，直到你按Ctrl+C中断。
这一步操作起来很简单，直接把命令敲进去回车就行。但注意：【容器必须已创建，不强制要求正在运行】——哪怕它5分钟前刚崩溃退出，只要没被docker rm删掉，-f依然能接上它停止前最后几秒的日志流。
如果日志刷得太快看不清，别急着关掉重试，按Ctrl+S暂停输出，Ctrl+Q恢复，这是终端原生支持的流控，比反复重跑命令高效得多。
先看最近N行，再实时跟进
方法一：用--tail和-f组合
执行 docker logs --tail 200 -f nginx-prod，先输出最近200行历史，紧接着自动切换成实时追加模式。
方法二：用短选项写法
等价命令是 docker logs -n 200 -f nginx-prod，-n是--tail的简写，字符少敲两下，适合手速快或终端宽度窄的场景。
这个组合特别适合排查刚上线就出问题的服务：既能看到启动瞬间的报错上下文（靠--tail拉回来），又能立刻捕获后续新触发的异常（靠-f守着）。
带时间戳的实时日志
第一步：确认容器正在运行
运行 docker ps --filter name=api-server --format "{{.Status}}" | grep "Up"，有输出说明存活；没输出就先 docker start api-server 启动它。
第二步：启用时间戳并实时跟踪
执行 docker logs -t -f api-server，每条日志开头会多出ISO 8601格式时间戳，例如 2026-05-31T03:22:18.456789Z。
第三步：发现时间戳里的秒级精度不够？
别改Docker配置——【Docker默认只记录到纳秒，但-t参数只显示到微秒，这是硬编码限制】，真要毫秒级对齐外部监控系统，得用docker inspect查LogPath后配合jq解析JSON日志文件。
按时间窗口实时抓取新日志
执行 docker logs -f --since "2026-05-31T03:00:00" app-backend，只会输出从今天凌晨3点起产生的新日志，并持续追加之后的内容。
这个技巧在交接班时最管用：运维A下班前执行这条命令，把终端窗口挂在那里，运维B来接班时一眼就看到过去半小时所有动态，不用翻历史记录猜发生了什么。
--since支持相对时间写法，比如 --since 15m 表示最近15分钟，但要注意宿主机时区必须和日志生成时区一致，否则可能漏掉关键时段——建议统一用UTC时间字符串避免歧义。
