docker容器日誌查看

日誌分兩類，一類是 Docker 引擎日誌；另外一類是 容器日誌。

Docker 引擎日誌 

Docker 引擎日誌 通常是交給了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者通常位於 /var/log/upstart/docker.log 下，後者通常經過 jounarlctl -u docker 來讀取。不一樣系統的位置都不同，SO上有人總結了一份列表，我修正了一下，能夠參考：

系統	日誌位置
Ubuntu(14.04)	/var/log/upstart/docker.log
Ubuntu(16.04)	journalctl -u docker.service
CentOS 7/RHEL 7/Fedora	journalctl -u docker.service
CoreOS	journalctl -u docker.service
OpenSuSE	journalctl -u docker.service
OSX	~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/d‌​ocker.log
Debian GNU/Linux 7	/var/log/daemon.log
Debian GNU/Linux 8	journalctl -u docker.service
Boot2Docker	/var/log/docker.log

容器日誌 

容器的日誌 則能夠經過 docker logs 命令來訪問，並且能夠像 tail -f 同樣，使用 docker logs -f 來實時查看。若是使用 Docker Compose，則能夠經過 docker-compose logs <服務名> 來查看。

若是深究其日誌位置，每一個容器的日誌默認都會以 json-file 的格式存儲於 /var/lib/docker/containers/<容器id>/<容器id>-json.log 下，不過並不建議去這裏直接讀取內容，由於 Docker 提供了更完善地日誌收集方式 - Docker 日誌收集驅動。

關於日誌收集，Docker 內置了不少日誌驅動，能夠經過相似於 fluentd, syslog 這類服務收集日誌。不管是 Docker 引擎，仍是容器，均可以使用日誌驅動。好比，若是打算用 fluentd 收集某個容器日誌，能夠這樣啓動容器：

$ docker run -d \ -- log-driver=fluentd \ -- log-opt fluentd-address=10.2.3.4:24224 \ -- log-opt tag="docker.{{.Name}}" \ nginx

其中 10.2.3.4:24224 是 fluentd 服務地址，實際環境中應該換成真實的地址。

 

 

例：實時查看docker容器名爲user-uat的最後10行日誌
docker logs -f -t --tail 10 user-uat
例：查看指定時間後的日誌，只顯示最後100行：
docker logs -f -t --since="2018-02-08" --tail=100 user-uat
例：查看最近30分鐘的日誌:
docker logs --since 30m user-uat
例：查看某時間以後的日誌：
docker logs -t --since="2018-02-08T13:23:37" user-uat
例：查看某時間段日誌：
docker logs -t --since="2018-02-08T13:23:37" --until "2018-02-09T12:23:37" user-uat
例：將錯誤日誌寫入文件：
docker logs -f -t --since="2018-02-18" user-uat | grep error >> logs_error.txt

做者：zxy_3197
連接： https://www.jianshu.com/p/86a5327a9a89 來源：簡書 著做權歸做者全部。商業轉載請聯繫做者得到受權，非商業轉載請註明出處。