用docker logs命令重定向导出容器日志为纯文本文件，支持加-t添加时间戳、--since/--until按时间段筛选，对应用自写日志则需用docker cp拷贝容器内文件。
Mac上想把Docker容器里所有日志一次性保存成可读的文本文件，不能靠docker export——它只导出文件系统，不碰日志；必须用docker logs命令配合重定向，且需注意默认日志驱动是json-file，直接复制/var/lib/docker/containers/下的原始日志文件会得到每行一个JSON对象的格式，无法直接当普通日志阅读。
用docker logs一键导出全部日志
这一步操作起来很简单，直接把命令敲完回车就行。
执行：docker logs <容器名或ID> > all.log
例如容器叫webapp，就运行：docker logs webapp > webapp-all.log
导出后，webapp-all.log就是纯文本格式，可用TextEdit、VS Code或less直接打开查看。
导出带时间戳的完整日志（推荐长期归档）
加-t参数能给每行日志打上ISO 8601格式时间戳，方便排查时序问题，且不破坏原有内容结构。
执行：docker logs -t <容器名或ID> > with-time.log
【注意】这个命令不会自动截断或过滤，如果容器已运行数月且日志量极大，可能生成GB级文件。建议先用--tail 1000试跑确认内容再全量导出。
按时间段精准导出某一天的日志
如果你只要2026年9月29日当天的日志，不能靠grep模糊匹配——原始日志里时间戳格式统一，docker logs原生命令就能精确切片。
第一步：确定起止时间点
2026-09-29全天对应--since "2026-09-29T00:00:00" → --until "2026-09-30T00:00:00"
第二步：执行导出
docker logs --since "2026-09-29T00:00:00" --until "2026-09-30T00:00:00" webapp > sep29.log
第三步：验证是否为空
运行ls -lh sep29.log，若大小为0字节，说明该容器在2026-09-29当天无stdout/stderr输出——不是命令错，是真没日志。
把容器内应用自己写的日志文件也一并拷出来
有些程序（如Java Spring Boot、Node.js）会绕过stdout，把日志写进容器内某个路径，比如/app/logs/app.log或/var/log/myapp/error.log。这类文件docker logs看不到，得用docker cp。
方法一：单个文件直拷
docker cp webapp:/app/logs/app.log ./app.log
方法二：整个日志目录打包拷出（适合有滚动日志的场景）
先在容器里打包：docker exec webapp tar -cf /tmp/logs.tar -C /app/logs .
再拷到Mac本地：docker cp webapp:/tmp/logs.tar ./logs.tar
最后解压：tar -xf logs.tar
