docker部署ELK日誌處理

docker環境下部署的ELK系統，日誌處理，保留最近五個小時的日誌

dockerlog.sh

#!/bin/bash 

logs=`find /var/lib/docker/containers/ -name *-json.log` 

d1=`date "+%Y%m%d%H"`
d2=`date -d -5hour "+%Y%m%d%H"`
path1=/home/logs/elk/$d1/
path2=/home/logs/elk/$d2/

mkdir -p $path1

for docker_log in $logs  
do  
     cp $docker_log  $path1
     echo " " > $docker_log
done

rm -rf $path2
echo 'success'

日誌保存在/home/elk/ 目錄下

/var/lib/docker/containers/ 是docker下全部容器的日誌目錄

 

加入定時任務： 每小時執行一次

crontab -e

59 * * * * bash /root/scripts/dockerlog.sh