grep 参数    作用
-B 50    显示匹配行的前 50 行（Before）
-A 50    显示匹配行的后 50 行（After）
-C 50    显示匹配行的前后各 50 行（Context），等同于 -B 50 -A 50
docker日志查看
docker logs 7dd1fb17861b | grep -C 50 "error"
# 查看容器最后1000行日志中，包含“iptables”的前后50行
docker logs --tail 1000 7dd1fb17861b | grep -C 50 "iptables"
# 查看2025-12-20 10:00到现在的日志中，包含“failed”的前后50行
docker logs --since "2025-12-20 10:00" 7dd1fb17861b | grep -C 50 "failed"
# 只查看最近1小时的日志，再筛选关键词的前后50行
docker logs --since 1h 7dd1fb17861b | grep -C 50 "error"
# 实时跟踪日志，并显示匹配“error”的前后50行
docker logs --follow 7dd1fb17861b | grep --line-buffered -C 50 "error"

应用日志查看
grep -C 50 "error" sever.log
# 只查看 app.log 最后10000行中，包含“timeout”的前后50行
tail -n 10000 app.log | grep -C 50 "timeout"
# 查看 app.log 中2025-12-20之后的日志，包含“error”的前后50行（适用于按时间戳记录的日志）
grep "2025-12-20" app.log | grep -C 50 "error"
# 筛选2025-12-22 10:00到11:00之间的日志
grep "2025-12-22 10:[0-5][0-9]" app.log
# 筛选2025-12-22当天的日志
grep "2025-12-22" app.log
# 结合awk筛选时间范围（更精准）
awk '/2025-12-22 10:00:00/,/2025-12-22 11:00:00/' app.log
# 实时跟踪 app.log，显示包含“exception”的日志的前后50行
tail -f app.log | grep --line-buffered -C 50 "exception"
若日志被压缩为.gz格式，用zgrep（直接处理压缩文件，用法与grep一致）：
# 查看 app.log.gz 中包含“error”的前后50行
zgrep -C 50 "error" app.log.gz
# 统计日志中“ERROR”出现的次数
awk '/ERROR/ {count++} END {print count}' app.log

# 用less打开日志
less app.log
/error  # 向下搜索“error”关键词（按n下一个，N上一个）
?info   # 向上搜索“info”关键词
50k     # 向上翻50行
50j     # 向下翻50行
G       # 跳转到日志末尾
g       # 跳转到日志开头