如何使用sudo用户查看指定时间段的Docker日志

docker logs -f 是实时跟踪日志的模式，默认会输出容器的全部历史日志并持续跟进新日志，无法直接限定时间范围。要筛选2022年2月2日美国东部时间（EST）00:00-01:00的日志，可通过以下几种方法实现：

方法1：使用Docker内置的时间过滤参数（推荐） #

Docker 1.13及以上版本支持--since和--until参数，可接受RFC3339格式的带时区时间或UTC时间。

方式A：直接指定美国东部时区时间 #

2022年2月属于美国东部冬令时，时区偏移为-05:00，直接使用带时区的时间格式：

sudo docker logs --since="2022-02-02T00:00:00-05:00" --until="2022-02-02T01:00:00-05:00" <容器名称或容器ID>

方式B：转换为UTC时间后过滤 #

EST比UTC晚5小时，对应时间转换为：

• 2022-02-02 00:00 EST = 2022-02-02 05:00 UTC
• 2022-02-02 01:00 EST = 2022-02-02 06:00 UTC

使用UTC时间执行命令：

sudo docker logs --since="2022-02-02T05:00:00Z" --until="2022-02-02T06:00:00Z" <容器名称或容器ID>

方法2：结合jq工具过滤JSON格式日志 #

如果容器使用默认的json-file日志驱动，日志以JSON格式存储，可借助jq精准筛选时间：

sudo docker logs <容器名称或容器ID> | jq --arg start "2022-02-02T00:00:00-05:00" --arg end "2022-02-02T01:00:00-05:00" 'select(.created >= $start and .created <= $end)'

方法3：使用grep过滤非JSON格式日志 #

如果日志是纯文本且包含明确时间戳（如2022-02-02T00:xx:xx格式），可通过grep匹配时间范围：

sudo docker logs <容器名称或容器ID> | grep -E "2022-02-02T00:[0-5][0-9]:[0-5][0-9]"

注意：替换命令中的<容器名称或容器ID>为你实际要查看的容器标识。

内容的提问来源于stack exchange，提问作者Deepak Kumar