Docker在Debian上的日志管理

在Debian上管理Docker日志，你需要了解Docker引擎日志和容器日志的区别，以及如何使用不同的命令和工具来查看和处理这些日志。以下是详细的介绍：

Docker引擎日志

Docker引擎日志通常由系统的初始化系统（如Upstart或systemd）管理。在Debian系统上，这些日志通常位于/var/log/daemon.log或通过journalctl命令查看。

• 使用journalctl -u docker.service命令来查看Docker引擎的日志。

Docker容器日志

容器的日志可以通过docker logs命令来访问，支持实时查看和指定时间范围的日志查看。

• 实时查看容器日志：docker logs -f CONTAINER_ID
• 查看指定时间后的日志，只显示最后100行：docker logs -f -t --since="2018-02-08" --tail=100 CONTAINER_ID
• 查看最近30分钟的日志：docker logs --since 30m CONTAINER_ID

日志管理策略

• 日志轮转：为了避免单个日志文件过大，可以使用Docker的日志轮转功能。这通常是通过配置日志驱动来实现的，例如使用json-file驱动，并设置max-size和max-file选项。
• 日志收集驱动：Docker支持多种日志收集驱动，如syslog、journald、fluentd等，可以根据需要选择合适的驱动来集中管理日志。

示例脚本

以下是一个简单的脚本，用于获取当前所有容器的日志大小：

#!/bin/sh
echo "======== docker containers logs file size ========"
logs=$(find /var/lib/docker/containers/ -name '**-json.log')
for log in $logs; do
    dols -lh $log
done

在执行此脚本之前，请确保你具有足够的权限来访问这些日志文件。

通过上述方法，你可以有效地管理和分析在Debian上运行的Docker容器的日志。记得定期检查日志文件的大小，并根据需要采取轮转或其他日志管理策略，以保持系统的性能和稳定性。