Docker Desktop 怎样查看容器日志并筛选时间

Docker Desktop 查看容器日志的入口是 Containers → 目标容器 → Logs。在日志页可以显示时间戳、查找关键词；要准确取出一段开始时间到结束时间内的记录，可在宿主机使用 docker logs --since ... --until ...。显示时间戳与按时间范围筛选不是一回事，不要把搜索框里的日期文本当成可靠的时间过滤器。

官方地址：https://docs.docker.com/desktop/

假设测试服务 atlas-api 有一批请求需要定位，手头知道大约的发生时段。下面先在界面确认容器，再限定取日志范围；容器名和日志文本都是教学设定，并非真实事故。配图为 ImageGen 原创界面说明图，不是软件截图，也不是运行证据。

步骤一：在 Containers 找到正确的容器

在 Docker Desktop 左侧选择 Containers，在列表顶部的 Search 搜索框输入容器名 atlas-api。如果容器属于 Compose 项目，先展开项目，再选择具体服务容器；不要只看项目名相似就认定是同一实例。

进入下一步前，核对容器名与自己要查的实例一致。列表可以包含停止的容器，如果启用了 Only show running containers 而找不到目标，先确认是否被这个条件隐藏。查看日志不要求为了排查而重启、停止或删除容器。

步骤二：进入 Logs，先看时间再搜关键词

点击容器名称进入详情，选择顶部 Logs 标签。在日志工具栏启用显示时间戳功能，再按 Windows、Linux 的 Ctrl+F 或 macOS 的 Cmd+F 打开查找框，输入示例关键词 request_failed。匹配项会高亮，Enter 与 Shift+Enter 可切换下一个和上一个匹配。

继续前，应能看到当前容器的 Logs 页、带时间的记录，以及关键词匹配状态。如果没有匹配，先清空关键词看是否有其他日志；“没有搜到这个词”与“容器没有日志”是两个不同判断。不要根据一条报错就推断全部请求都失败。

Docker 官方容器视图文档列出了显示时间戳与文本查找等功能，并未将它们描述为固定的日期起止筛选表单。界面随版本变化时按实际可见功能操作；需要严格的起止窗口，使用下面的 CLI 参数，不寻找或臆造一个所有版本都存在的按钮。

用宿主机命令取出准确时间窗口

这部分是界面之外的补充方法，不是在 Exec/Debug 中进入业务容器运行 Docker。使用连接到同一个 Docker 引擎的宿主机命令行，先确认目标容器名称或 ID，再取日志。下面命令未在本机执行，示例日期需替换为你自己的排查时段。

# 明确指定时区：这里取北京时间 10:20 至 10:35 的已有日志
# atlas-api 必须替换成你在 Containers 中核对过的真实容器名或 ID
docker logs --timestamps --since '2026-10-22T10:20:00+08:00' --until '2026-10-22T10:35:00+08:00' atlas-api

这次查询按已有记录返回，不加 --follow 持续追踪。--timestamps 给每行附 Docker 时间戳，--since 和 --until 才控制区间。应用正文也可能自己打印一个时间，不要混淆两个时间来源。

# 只想快速看近期，可用相对时长；tail 会进一步截断，不能当作完整区间
docker logs --timestamps --since 15m --tail 150 atlas-api

# 保存区间日志供内部排查：使用新的文件名，避免覆盖已有材料
# 同时收集 stdout 与 stderr；运行前确认日志可落盘且不含不应外传的信息
docker logs --timestamps --since '2026-10-22T10:20:00+08:00' --until '2026-10-22T10:35:00+08:00' atlas-api > atlas-api-window-20261022.txt 2>&1

输出的 Docker 时间戳可能采用 UTC 的 Z 表示，与输入的 +08:00 是同一时刻的不同表示。未写时区会使用客户端本地时区，跨机器协作时尽量写清偏移。文件里还可能包含 CLI 错误信息，必须区分“查询失败”与“区间内没有业务日志”。

需要整体复制日志时，也可以使用 Logs 页右上角的 Copy 图标，但复制全部日志不等于已经按时间裁好。外发前去除口令、访问令牌、用户数据和内部地址；仅分享处理问题所需的片段。

时间没选错却没有日志，先查这几个边界

docker logs 依赖容器输出及日志驱动能力。发送到外部后端且关闭双重日志等配置时，不能假设本地命令总能返回完整历史。查看记录本身也不能证明应用已经恢复，恢复判断应结合业务请求和自身观测。

常见问题

查找框输入日期能替代 since 吗？ 不能。那是文本匹配，日志日期格式、时区或内容变化都可能漏掉记录。

停止的容器必须启动才能看吗？ 不应为了看已有日志盲目启动。先在包含停止容器的列表里查找，并确认日志仍被保留。

为什么没有保存整段故障时间的记录？ 检查是否额外用了 tail 截断、时间偏移是否正确，以及日志是否已经轮转；时间筛选不是历史恢复工具。

这套操作的关键是先选对容器，再分开处理“看见时间”“查找文字”和“限定时间窗”。界面负责快速浏览，精确区间与文件保存交给明确参数，避免把视觉上的匹配当成完整证据。

参考：Docker Desktop Containers 与 Logs、docker logs 参数、容器日志来源说明。