Docker 日志都在哪里？怎么收集？

http://www.javashuo.com/article/p-ksksyflz-kt.html

日志分两类，一类是 Docker 引擎日志；另外一类是 容器日志。

Docker 引擎日志 

Docker 引擎日志 通常是交给了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者通常位于 /var/log/upstart/docker.log 下，后者通常经过 jounarlctl -u docker 来读取。不一样系统的位置都不同，SO上有人总结了一份列表，我修正了一下，能够参考：

系统	日志位置
Ubuntu(14.04)	/var/log/upstart/docker.log
Ubuntu(16.04)	journalctl -u docker.service
CentOS 7/RHEL 7/Fedora	journalctl -u docker.service
CoreOS	journalctl -u docker.service
OpenSuSE	journalctl -u docker.service
OSX	~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/d‌​ocker.log
Debian GNU/Linux 7	/var/log/daemon.log
Debian GNU/Linux 8	journalctl -u docker.service
Boot2Docker	/var/log/docker.log

容器日志 

容器的日志 则能够经过 docker logs 命令来访问，并且能够像 tail -f 同样，使用 docker logs -f 来实时查看。若是使用 Docker Compose，则能够经过 docker-compose logs <服务名> 来查看。

若是深究其日志位置，每一个容器的日志默认都会以 json-file 的格式存储于 /var/lib/docker/containers/<容器id>/<容器id>-json.log 下，不过并不建议去这里直接读取内容，由于 Docker 提供了更完善地日志收集方式 - Docker 日志收集驱动。

关于日志收集，Docker 内置了不少日志驱动，能够经过相似于 fluentd, syslog 这类服务收集日志。不管是 Docker 引擎，仍是容器，均可以使用日志驱动。好比，若是打算用 fluentd 收集某个容器日志，能够这样启动容器：

$ docker run -d \ -- log-driver=fluentd \ -- log-opt fluentd-address=10.2.3.4:24224 \ -- log-opt tag="docker.{{.Name}}" \ nginx

其中 10.2.3.4:24224 是 fluentd 服务地址，实际环境中应该换成真实的地址。