Docker 日誌配置

日誌分兩類，一類是 Docker 引擎日誌；另外一類是 容器日誌。

Docker 引擎日誌

Docker 引擎日誌 通常是交給了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者通常位於 /var/log/upstart/docker.log 下，後者通常經過 jounarlctl -u docker 來讀取。不一樣系統的位置都不同，SO上有人總結了一份列表，我修正了一下，能夠參考：

系統	日誌位置
Ubuntu(14.04)	/var/log/upstart/docker.log
Ubuntu(16.04)	journalctl -u docker.service
CentOS 7/RHEL 7/Fedora	journalctl -u docker.service
CoreOS	journalctl -u docker.service
OpenSuSE	journalctl -u docker.service
OSX	~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/d‌​ocker.log
Debian GNU/Linux 7	/var/log/daemon.log
Debian GNU/Linux 8	journalctl -u docker.service
Boot2Docker	/var/log/docker.log

容器日誌

容器的日誌 則能夠經過 docker logs 命令來訪問，並且能夠像 tail -f 同樣，使用 docker logs -f 來實時查看。若是使用 Docker Compose，則能夠經過 docker-compose logs <服務名> 來查看。

若是深究其日誌位置，每一個容器的日誌默認都會以 json-file 的格式存儲於 /var/lib/docker/containers/<容器id>/<容器id>-json.log 下，不過並不建議去這裏直接讀取內容，由於 Docker 提供了更完善地日誌收集方式 - Docker 日誌收集驅動。

關於日誌收集，Docker 內置了不少日誌驅動，能夠經過相似於 fluentd, syslog 這類服務收集日誌。不管是 Docker 引擎，仍是容器，均可以使用日誌驅動。好比，若是打算用 fluentd 收集某個容器日誌，能夠這樣啓動容器：

$ docker run -d \
–log-driver=fluentd \
–log-opt fluentd-address=10.2.3.4:24224 \
–log-opt tag=」docker.{{.Name}}」 \
nginx

其中 10.2.3.4:24224 是 fluentd 服務地址，實際環境中應該換成真實的地址。

dockerd 日誌配置

要改變dockerd的日誌爲debug，能夠重啓dockerd，並提供啓動參數-D或–debug，示例：
dockerd -D

方法二：
vi /etc/docker/daemon.json

{  
  "debug": true  
}

dockerd的日誌文件，默認爲/var/log/messages，也能夠重定向到其餘日誌文件，示例：

dockerd -D >> log_file 2>&1

重啓docker daemon

systemctl stop docker 
systemctl daemon-reload 
systemctl start docker

dockerd的日誌級別

dockerd支持的日誌級別debug, info, warn, error, fatal，默認的日誌級別爲info。必要的狀況下，還須要設置日誌級別，這也能夠經過配置文件，或者經過啓動參數-l或–log-level。
方法一：
配置文件/etc/docker/daemon.json

{  
  "log-level": "debug"  
}

方法二：

dockerd --log-level debug  
dockerd -l debug

查看日誌

docker logs -f -t --since="2018-09-01" --tail=100 CONTAINER_ID

--since : 此參數指定了輸出日誌開始日期，即只輸出指定日期以後的日誌。
-f : 查看實時日誌
-t : 查看日誌產生的日期
-tail=100 : 查看最後的100條日誌。

若是想終止輸出，按 Ctrl+C 便可

日誌按期清理

1、清理Docker容器日誌（治標）

若是docker容器正在運行，那麼使用rm -rf方式刪除日誌後，經過df -h會發現磁盤空間並無釋放。緣由是在Linux或者Unix系統中，經過rm -rf或者文件管理器刪除文件，將會從文件系統的目錄結構上解除連接（unlink）。若是文件是被打開的（有一個進程正在使用），那麼進程將仍然能夠讀取該文件，磁盤空間也一直被佔用。正確姿式是cat /dev/null > *-json.log，固然你也能夠經過rm -rf刪除後重啓docker。接下來，提供一個日誌清理腳本clean_docker_log.sh，內容以下：

#!/bin/sh 

echo "======== start clean docker containers logs ========"  

logs=$(find /var/lib/docker/containers/ -type f  -mtime +10 -name *-json.log*)  

for log in $logs
        do  
                echo "clean logs : $log"  
                cat /dev/null > $log  
        done  
find /var/lib/docker/containers/ -type f  -size 0 -name *-json.log* |xargs rm -f

echo "======== end clean docker containers logs ========"

# chmod +x clean_docker_log.sh
# ./clean_docker_log.sh

可是，這樣清理以後，隨着時間的推移，容器日誌會像雜草同樣，捲土重來。

2、設置Docker容器日誌大小（治本）

1. 新建配置文件: /etc/docker/daemon.json，如有就不用新建了。

   {
   "log-driver":"json-file",
   "log-opts": { "max-size": "100m", "max-file": "5" }
   }

   max-file=5，意味着一個容器有五個日誌，分別是id+.json、id+1.json、id+2.json

2. 重啓docker守護進程

   sudo systemctl daemon-reload
   sudo systemctl restart docker

日誌源碼分析：
https://blog.csdn.net/zyqduron/article/details/54614461