Docker 日志配置

lovegigi

　　日志分两类，一类是 Docker 引擎日志；另一类是 容器日志。

Docker 引擎日志
　　Docker 引擎日志 一般是交给了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者一般位于 /var/log/upstart/docker.log 下，后者一般通过 jounarlctl -u docker 来读取。不同系统的位置都不一样，SO上有人总结了一份列表，我修正了一下，可以参考：


系统
日志位置




Ubuntu(14.04)
/var/log/upstart/docker.log


Ubuntu(16.04)
journalctl -u docker.service


CentOS 7/RHEL 7/Fedora
journalctl -u docker.service


CoreOS
journalctl -u docker.service


OpenSuSE
journalctl -u docker.service


OSX
~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/d‌​ocker.log


Debian GNU/Linux 7
/var/log/daemon.log


Debian GNU/Linux 8
journalctl -u docker.service


Boot2Docker
/var/log/docker.log

容器日志
　　容器的日志 则可以通过 docker logs 命令来访问，而且可以像 tail -f 一样，使用 docker logs -f 来实时查看。如果使用 Docker Compose，则可以通过 docker-compose logs  来查看。
　　如果深究其日志位置，每个容器的日志默认都会以 json-file 的格式存储于 /var/lib/docker/containers//-json.log 下，不过并不建议去这里直接读取内容，因为 Docker 提供了更完善地日志收集方式 - Docker 日志收集驱动。
　　关于日志收集，Docker 内置了很多日志驱动，可以通过类似于 fluentd, syslog 这类服务收集日志。无论是 Docker 引擎，还是容器，都可以使用日志驱动。比如，如果打算用 fluentd 收集某个容器日志，可以这样启动容器：

$ docker run -d \
–log-driver=fluentd \
–log-opt fluentd-address=10.2.3.4:24224 \
–log-opt tag=”docker.{{.Name}}” \
nginx
　　其中 10.2.3.4:24224 是 fluentd 服务地址，实际环境中应该换成真实的地址。

dockerd 日志配置
　　要改变dockerd的日志为debug，可以重启dockerd，并提供启动参数-D或–debug，示例：
dockerd -D
　　方法二：
vi /etc/docker/daemon.json

{  
"debug": true  
}
　　dockerd的日志文件，默认为/var/log/messages，也可以重定向到其他日志文件，示例：

dockerd -D >> log_file 2>&1
　　重启docker daemon

systemctl stop docker
systemctl daemon-reload
systemctl start docker
dockerd的日志级别
　　dockerd支持的日志级别debug, info, warn, error, fatal，默认的日志级别为info。必要的情况下，还需要设置日志级别，这也可以通过配置文件，或者通过启动参数-l或–log-level。
方法一：
配置文件/etc/docker/daemon.json

{  
"log-level": "debug"  
}
　　方法二：

dockerd --log-level debug  
dockerd -l debug
查看日志

docker logs -f -t --since="2018-09-01" --tail=100 CONTAINER_ID
--since : 此参数指定了输出日志开始日期，即只输出指定日期之后的日志。
-f : 查看实时日志
-t : 查看日志产生的日期
-tail=100 : 查看最后的100条日志。
　　如果想终止输出，按 Ctrl+C 即可

日志定期清理
　　一、清理Docker容器日志（治标）

　　如果docker容器正在运行，那么使用rm -rf方式删除日志后，通过df -h会发现磁盘空间并没有释放。原因是在Linux或者Unix系统中，通过rm -rf或者文件管理器删除文件，将会从文件系统的目录结构上解除链接（unlink）。如果文件是被打开的（有一个进程正在使用），那么进程将仍然可以读取该文件，磁盘空间也一直被占用。正确姿势是cat /dev/null > *-json.log，当然你也可以通过rm -rf删除后重启docker。接下来，提供一个日志清理脚本clean_docker_log.sh，内容如下：

#!/bin/sh
echo "======== start clean docker containers logs ========"  
logs=$(find /var/lib/docker/containers/ -type f  -mtime +10 -name *-json.log*)  
for log in $logs
do  
echo "clean logs : $log"  
cat /dev/null > $log  
done  
find /var/lib/docker/containers/ -type f  -size 0 -name *-json.log* |xargs rm -f
echo "======== end clean docker containers logs ========"  
# chmod +x clean_docker_log.sh
# ./clean_docker_log.sh
　　但是，这样清理之后，随着时间的推移，容器日志会像杂草一样，卷土重来。
　　二、设置Docker容器日志大小（治本）

• 　　新建配置文件: /etc/docker/daemon.json，若有就不用新建了。
  
  {
  "log-driver":"json-file",
  "log-opts": { "max-size": "100m", "max-file": "5" }
  }
  　　max-file=5，意味着一个容器有五个日志，分别是id+.json、id+1.json、id+2.json
  
  
• 重启docker守护进程
  sudo systemctl daemon-reload
  sudo systemctl restart docker
  

　　日志源码分析：
https://blog.csdn.net/zyqduron/article/details/54614461