基本查看日志命令

1. 查看最新日志：

docker logs <container_name_or_id>
docker logs imc-system

将 <container_name_or_id> 替换为容器的名称或容器ID。这将显示容器的最新日志输出。

2. 实时查看日志：

docker logs -f <container_name_or_id>
docker logs -f imc-system

使用 -f 参数，你可以实时跟踪容器的日志输出，类似于 tail -f 命令。

3. 查看指定行数的日志：

docker logs --tail <number_of_lines> <container_name_or_id>
docker logs --tail 50 imc-system

使用 --tail 参数，可以指定查看的日志行数。将 <number_of_lines> 替换为你希望查看的行数。

4. 查看时间戳：

docker logs --timestamps <container_name_or_id>
docker logs --timestamps imc-system

使用 --timestamps 参数，可以在日志中显示时间戳。

5. 查看之前的日志：

docker logs --since <timestamp> <container_name_or_id>
docker logs --since '2023-07-20T06:00:00' imc-system

使用 --since 参数，可以查看指定时间之后的日志。将 <timestamp> 替换为时间戳，例如 YYYY-MM-DDTHH:MM:SS。

6. 查看最近的日志：

docker logs --until <timestamp> <container_name_or_id>
docker logs --until '2023-07-20T06:00:00' imc-system

对于最近的日志，使用 --until 参数，可以查看指定时间之前的日志。将 <timestamp> 替换为时间戳，例如 YYYY-MM-DDTHH:MM:SS。

请注意，<container_name_or_id> 可以是容器的名称或者容器的唯一ID。你可以使用 docker ps 命令来获取运行中容器的名称或ID。

线上日志排查

在线上排除 Docker 日志时，常用的逻辑是根据日志内容或其他标识进行筛选和过滤，以便只关注特定关键信息，降低噪音和冗余。以下是一些常用的逻辑和方法：

1. 根据关键词过滤： 使用 grep 命令或其他文本搜索工具，根据关键词过滤日志，只显示包含特定关键词的日志行。例如：

   docker logs <container_name_or_id> | grep "ERROR"
   

   这将只显示包含 “ERROR” 关键词的日志行。

2. 时间范围过滤： 使用 --since 和 --until 参数，可以根据时间范围过滤日志，只查看特定时间段内的日志。例如：

   docker logs --since "2023-07-01T00:00:00" --until "2023-07-20T23:59:59" <container_name_or_id>
   

   这将显示从 2023 年 7 月 1 日到 2023 年 7 月 20 日的日志。

3. 最近N行日志： 使用 --tail 参数，可以只查看最近的 N 行日志。例如：

   docker logs --tail 100 <container_name_or_id>
   

   这将显示容器最近的100行日志。

4. 日志输出至文件： 将日志输出到文件，以便后续离线查看和分析。可以使用重定向符号 > 将日志输出到文件，例如：

   docker logs <container_name_or_id> > container_logs.txt
   

5. 实时日志监控： 使用 -f 参数实时监控日志输出，类似于 tail -f 命令。例如：

   docker logs -f <container_name_or_id>
   

6. 使用日志驱动： Docker 支持多种日志驱动，可以根据需要选择适合的驱动，例如 json-file、syslog、fluentd 等。这些驱动可以帮助你将日志传输到中央日志收集系统，方便集中管理和分析。

7. 结合日志管理工具： 使用日志管理工具，如 ELK (Elasticsearch, Logstash, Kibana) 或 Fluentd + Elasticsearch + Kibana，可以实现更高级的日志收集、存储、搜索和可视化功能。

请根据你的具体需求和场景选择合适的方法，确保对关键信息进行及时监控和分析，同时减少不必要的日志记录和输出，以免影响性能和造成存储浪费。