日志分两类,一类是 Docker 引擎日志;另外一类是 容器日志。linux
Docker 引擎日志 通常是交给了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者通常位于 /var/log/upstart/docker.log 下,后者通常经过 jounarlctl -u docker 来读取。不一样系统的位置都不同,SO上有人总结了一份列表,我修正了一下,能够参考:nginx
系统 | 日志位置 |
---|---|
Ubuntu(14.04) | /var/log/upstart/docker.log |
Ubuntu(16.04) | journalctl -u docker.service |
CentOS 7/RHEL 7/Fedora | journalctl -u docker.service |
CoreOS | journalctl -u docker.service |
OpenSuSE | journalctl -u docker.service |
OSX | ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/docker.log |
Debian GNU/Linux 7 | /var/log/daemon.log |
Debian GNU/Linux 8 | journalctl -u docker.service |
Boot2Docker | /var/log/docker.log |
容器的日志 则能够经过 docker logs 命令来访问,并且能够像 tail -f 同样,使用 docker logs -f 来实时查看。若是使用 Docker Compose,则能够经过 docker-compose logs <服务名> 来查看。docker
若是深究其日志位置,每一个容器的日志默认都会以 json-file 的格式存储于 /var/lib/docker/containers/<容器id>/<容器id>-json.log 下,不过并不建议去这里直接读取内容,由于 Docker 提供了更完善地日志收集方式 - Docker 日志收集驱动。json
关于日志收集,Docker 内置了不少日志驱动,能够经过相似于 fluentd, syslog 这类服务收集日志。不管是 Docker 引擎,仍是容器,均可以使用日志驱动。好比,若是打算用 fluentd 收集某个容器日志,能够这样启动容器:ide
$ docker run -d \ –log-driver=fluentd \ –log-opt fluentd-address=10.2.3.4:24224 \ –log-opt tag=”docker.{{.Name}}” \ nginx
其中 10.2.3.4:24224 是 fluentd 服务地址,实际环境中应该换成真实的地址。源码分析
要改变dockerd的日志为debug,能够重启dockerd,并提供启动参数-D或–debug,示例:dockerd -D
.net
方法二:
vi /etc/docker/daemon.jsondebug
{ "debug": true }
dockerd的日志文件,默认为/var/log/messages,也能够重定向到其余日志文件,示例:rest
dockerd -D >> log_file 2>&1
重启docker daemon日志
systemctl stop docker systemctl daemon-reload systemctl start docker
dockerd支持的日志级别debug, info, warn, error, fatal
,默认的日志级别为info。必要的状况下,还须要设置日志级别,这也能够经过配置文件,或者经过启动参数-l或–log-level。
方法一:
配置文件/etc/docker/daemon.json
{ "log-level": "debug" }
方法二:
dockerd --log-level debug dockerd -l debug
docker logs -f -t --since="2018-09-01" --tail=100 CONTAINER_ID --since : 此参数指定了输出日志开始日期,即只输出指定日期以后的日志。 -f : 查看实时日志 -t : 查看日志产生的日期 -tail=100 : 查看最后的100条日志。
若是想终止输出,按 Ctrl+C 便可
1、清理Docker容器日志(治标)
若是docker容器正在运行,那么使用rm -rf方式删除日志后,经过df -h会发现磁盘空间并无释放。缘由是在Linux或者Unix系统中,经过rm -rf或者文件管理器删除文件,将会从文件系统的目录结构上解除连接(unlink)。若是文件是被打开的(有一个进程正在使用),那么进程将仍然能够读取该文件,磁盘空间也一直被占用。正确姿式是cat /dev/null > *-json.log,固然你也能够经过rm -rf删除后重启docker。接下来,提供一个日志清理脚本clean_docker_log.sh,内容以下:
#!/bin/sh echo "======== start clean docker containers logs ========" logs=$(find /var/lib/docker/containers/ -type f -mtime +10 -name *-json.log*) for log in $logs do echo "clean logs : $log" cat /dev/null > $log done find /var/lib/docker/containers/ -type f -size 0 -name *-json.log* |xargs rm -f echo "======== end clean docker containers logs ========"
# chmod +x clean_docker_log.sh # ./clean_docker_log.sh
可是,这样清理以后,随着时间的推移,容器日志会像杂草同样,卷土重来。
2、设置Docker容器日志大小(治本)
新建配置文件: /etc/docker/daemon.json,如有就不用新建了。
{ "log-driver":"json-file", "log-opts": { "max-size": "100m", "max-file": "5" } }
max-file=5,意味着一个容器有五个日志,分别是id+.json、id+1.json、id+2.json
sudo systemctl daemon-reload sudo systemctl restart docker
日志源码分析:
https://blog.csdn.net/zyqduron/article/details/54614461