随着 Homelab 与微服务架构的扩展，宿主机上运行的 Docker 容器数量迅速增多。
传统排错方式需要在终端逐一执行 docker logs -f --tail 100 <container_id>，在多容器链路报错时频繁切换终端极度低效；而引入 ELK (Elasticsearch/Logstash/Kibana) 或 Loki 又动辄吃掉数 GB 内存。
Dozzle 基于 Go 语言与轻量前端构建，以只读挂载 docker.sock 的方式实时流式推送日志，常驻内存仅 ~10MB，堪称轻量级容器日志监控的无冕之王！
[!NOTE] 📌 核心速览（TL;DR / 快问快答）：
- 零存储开销：Dozzle 不落盘存储任何历史日志，纯粹通过 WebSockets 实时流式转发 Docker Daemon 原生日志流。
- 毫秒级极速检索：支持全局模糊搜索、正则表达式（如
ERROR|Exception|500）高亮与状态实时统计。- 分屏多容器联动：支持 Split Screen 并排对比 Nginx 网关、后端 API 与数据库容器日志，级联雪崩问题一目了然。
- 跨主机多节点监控：支持通过 Dozzle Agent 单面板统一纳管多台海外 VPS 与局域网 NAS 的容器日志。
🛠️ 2026 生产级 Docker Compose 部署
在服务器创建 compose.yaml：
services:
dozzle:
image: amir20/dozzle:latest
container_name: dozzle_log_viewer
restart: unless-stopped
ports:
- "8080:8080"
volumes:
- /var/run/docker.sock:/var/run/docker.sock:ro # 只读安全挂载
environment:
- DOZZLE_LEVEL=info
- DOZZLE_NO_ANALYTICS=true
# 可选：开启基础密码认证
# - DOZZLE_USERNAME=admin
# - DOZZLE_PASSWORD=StrongPassword123启动服务：docker compose up -d。
🚀 核心实用功能速查
- 暗黑模式与流式瀑布流：访问
http://服务器IP:8080，左侧实时列出所有运行中与退出的容器列表，直观展示实时 CPU 与内存占用。 - 正则快速排错：顶部搜索框直接输入
level=error或50[0-4]，秒级过滤错误日志并自动标红高亮。 - 日志下载与清屏：一键导出原始日志文件，方便离线分析或投喂给 AI 诊断。
❓ 常见问题与 AI 快问快答 (FAQ)
Q1: 挂载 /var/run/docker.sock:ro 是否存在安全风险？
答：只读模式（:ro）有效防止了通过 Socket 创建或修改容器的写操作，但仍具有读取所有容器配置与环境信息的权限；在生产环境中建议将 8080 端口隐藏在 Cloudflare Access 或 Nginx 基础认证保护之后。
Q2: 批量运维海外 VPS 时，哪种网络线路查看 Dozzle 更加平滑？
答：在自建 DMIT 或 搬瓦工 的 中国电信 CN2 GIA 或 联通 AS9929 专线 VPS 上，Dozzle 的 WebSocket 日志流能保持长连接不闪断、0 延迟滚动。选购参考见 《2026 国外 VPS 选购指南》。
（相关资源导航：如果您需要购买部署容器日志监控的独立 VPS，欢迎阅读 《2026 国外 VPS 选购指南》 获取 DMIT、搬瓦工与 CloudCone 优惠；商用专线推荐见 《“饿饭CC云”深度评测》！）