Docker 如何支持多種日誌方案？- 天天5分鐘玩轉 Docker 容器技術（88）

將容器日誌發送到 STDOUT 和 STDERR 是 Docker 的默認日誌行爲。實際上，Docker 提供了多種日誌機制幫助用戶從運行的容器中提取日誌信息。這些機制被稱做 logging driver。 

Docker 的默認 logging driver 是 json-file。

# docker info |grep 'Logging Driver'
Logging Driver: json-file

若是容器在啓動時沒有特別指明，就會使用這個默認的 logging driver。

json-file 會將容器的日誌保存在 json 文件中，Docker 負責格式化其內容並輸出到 STDOUT 和 STDERR。

咱們能夠在 Host 的容器目錄中找到這個文件，器路徑爲 /var/lib/docker/containers/<contariner ID>/<contariner ID>-json.log

好比咱們能夠查看前面 httpd 容器 json 格式的日誌文件。

能夠看到 5 條日誌記錄。

除了 json-file，Docker 還支持多種 logging driver。完整列表可訪問官方文檔 https://docs.docker.com/engine/admin/logging/overview/#supported-logging-drivers

none 是 disable 容器日誌功能。

syslog 和 journald 是 Linux 上的兩種日誌管理服務。

awslogs、splunk 和 gcplogs 是第三方日誌託管服務。

gelf 和 fluentd 是兩種開源的日誌管理方案，咱們會在後面分別討論。

容器啓動時能夠經過 --log-driver 指定使用的 logging driver。若是要設置 Docker 默認的 logging driver，須要修改 Docker daemon 的啓動腳本，指定 --log-driver 參數，好比：

ExecStart=/usr/bin/dockerd -H fd:// --log-driver=syslog --log-opt ......

每種 logging driver 都有本身的 --log-opt，使用時請參考官方文檔。

下一節咱們開始學習 ELK。

書籍：
1.《天天5分鐘玩轉Docker容器技術》
https://item.jd.com/16936307278.html

2.《天天5分鐘玩轉OpenStack》
https://item.jd.com/12086376.html