使用 docker logs -f 可实时跟踪容器日志，支持 --tail、--since 控制起始位置，--timestamps 添加时间戳，Docker 24.0+ 支持 --grep 关键词过滤，多容器推荐 docker-compose logs -f 聚合查看。
使用 docker logs -f 命令即可实现实时滚动跟踪容器日志。
基础实时查看：-f 参数
-f（follow 的缩写）让日志输出像 tail -f 一样持续追加新内容，适合监控运行中容器的输出：
-
docker logs -f <container_name_or_id>—— 持续输出最新日志，按 Ctrl+C 退出 - 默认从容器启动开始输出全部日志；若只关心最近几行，可搭配
--tail
控制日志起始位置：--tail 和 --since
避免一打开就刷屏大量历史日志，常用组合方式：
-
docker logs -f --tail 50 <container>—— 只显示最后 50 行，并继续跟随 -
docker logs -f --since "10m" <container>—— 显示过去 10 分钟内的日志并持续跟踪 -
--since "2024-05-20T14:30:00"支持精确时间戳（需 UTC 或带时区）
格式化与过滤：--timestamps 和 --grep（部分版本支持）
提升可读性和定位效率：
-
docker logs -f --timestamps <container>—— 每行日志前添加 ISO8601 时间戳 - Docker 24.0+ 支持
--grep "error"过滤匹配关键词的日志（需日志驱动为json-file或local） - 注意：
--grep不支持正则，仅子串匹配；复杂过滤建议配合grep管道（如docker logs -f c1 | grep "WARN"）
多容器日志聚合：用 docker-compose 或脚本辅助
单个 docker logs 只能跟踪一个容器。若需同时看多个服务：
-
docker-compose logs -f—— 自动聚合所有服务日志，每行带服务名前缀 -
docker-compose logs -f api nginx—— 仅跟踪指定服务 - 纯 Docker 环境可用循环 +
tee或multitail工具实现类似效果
