Dozzle 实时日志查看器

解决什么问题

排查容器故障时，docker logs 与 docker service logs 只能拿到当前快照：tail 有限、没有过滤手段，多个容器或多台主机的日志要反复切 shell，Swarm 和 Kubernetes 环境下更是命令各不相同。事件稍一密集，漏看一行就可能错过根因。

核心能力

Dozzle 是一个基于 Web 的实时日志查看器，整个服务打包在约 7 MB 的容器里，通过挂载 /var/run/docker.sock 与 Docker 守护进程交互，把日志流式推送到浏览器：

• 多环境覆盖：同一套界面支持 Docker standalone、Swarm 与 Kubernetes
• 多种检索方式：模糊搜索、正则匹配，以及 SQL 风格的日志查询
• 分屏对比：可同时打开多个日志面板，对照查看关联容器
• 多主机代理模式：在每台宿主机跑 agent 容器，由中心实例汇总，跨机器统一检索
• 实时资源指标：界面中直接展示容器内存与 CPU 使用情况

使用时的典型路径是：启动容器后打开 Web 界面，选中目标容器，用查询语法定位关键字，再通过分屏与资源曲线交叉验证可疑进程。

适用边界

需要特别注意：Dozzle 不存储任何日志文件，它只做实时查看，不具备历史日志归档和回溯能力。一旦日志滚出守护进程的缓冲区，就再也看不到了。因此它适合排障现场和在线巡检，但不能替代集中式日志系统。另外，agent 模式需要每台机器都能访问 Dozzle 实例，网络连通性要在部署前确认好。