Linux Docker日志查看与管理指南

一、Docker日志基础：查看与过滤

1. 使用docker logs命令查看日志

docker logs是Docker原生提供的核心日志查看工具，支持多种选项满足不同场景需求：

• 查看所有日志：docker logs <容器名称或ID>，输出容器自启动以来的所有标准输出（stdout）和标准错误（stderr）日志。
• 实时跟踪日志：添加-f选项（类似tail -f），实时查看容器最新日志，按Ctrl+C退出。
• 限制日志行数：用--tail指定显示的日志行数（如--tail 100显示最后100行），避免输出过多内容。
• 查看特定时间段日志：通过--since（开始时间）和--until（结束时间）过滤，支持相对时间（如--since 5m表示过去5分钟）或绝对时间（如--since "2025-09-01"）。
  示例：docker logs -f --tail 50 --since "1 hour ago" my_nginx。

2. 查看Docker守护进程日志

Docker守护进程（dockerd）的日志记录了Docker服务本身的运行状态（如启动、停止、错误），其位置取决于系统配置：

• Systemd系统（如Ubuntu 16.04+/CentOS 7+）：使用journalctl命令，journalctl -u docker.service查看完整日志；journalctl -u docker.service --since "2025-09-01"按时间过滤。
• 非Systemd系统（如旧版Debian）：日志文件通常位于/var/log/upstart/docker.log。

二、日志文件位置与存储配置

1. 默认日志路径

Docker默认使用json-file驱动，容器日志以JSON格式存储在宿主机上，路径为：
/var/lib/docker/containers/<容器ID>/<容器ID>-json.log。
可通过docker inspect --format='{{.LogPath}}' <容器ID>快速获取具体路径。

2. 配置日志驱动与参数

（1）全局配置（影响所有新容器）

修改/etc/docker/daemon.json文件（若不存在则创建），设置默认日志驱动及选项：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",  // 单个日志文件最大10MB
    "max-file": "3"     // 最多保留3个日志文件（当前+2个轮转）
  }
}

修改后需重启Docker服务生效：sudo systemctl restart docker。

（2）容器级别配置（仅影响当前容器）

启动容器时通过--log-driver和--log-opt覆盖全局配置：
docker run --log-driver=json-file --log-opt max-size=20m --log-opt max-file=5 my_app。

三、日志轮转与空间管理

1. 配置日志轮转

通过max-size（单个文件大小）和max-file（保留文件数量）参数实现自动轮转，避免日志文件过大。例如：
docker run --log-driver=json-file --log-opt max-size=10m --log-opt max-file=3 my_app
表示每个日志文件最大10MB，保留3个文件（超过时自动删除最旧的）。

2. 手动清理日志

若日志已占满磁盘，可手动清理：

• 清空所有容器日志：

  sudo find /var/lib/docker/containers/ -name "*-json.log" -exec truncate -s 0 {} \;
  

• 清理指定容器日志：
  sudo truncate -s 0 /var/lib/docker/containers/<容器ID>/<容器ID>-json.log。

四、进阶：第三方日志管理工具

对于生产环境，建议使用第三方工具集中管理日志，提升分析与处理效率：

1. ELK Stack（Elasticsearch+Logstash+Kibana）

• 配置步骤：
  1. 部署ELK Stack（可通过Docker Compose快速搭建）；
  2. 修改容器日志驱动为fluentd，指向Fluentd服务（Fluentd作为Logstash的前置收集器）：
     docker run --log-driver=fluentd --log-opt fluentd-address=localhost:24224 my_app；
  3. 配置Fluentd将日志转发至Elasticsearch，通过Kibana实现日志可视化（如搜索、过滤、图表展示）。

2. Graylog

专注于日志收集、存储与分析的工具，支持实时告警、日志聚合等功能。配置方式类似ELK，需将容器日志驱动设置为gelf，并指向Graylog服务器。

五、最佳实践

• 控制日志输出：应用程序应仅输出必要日志（如错误、警告），避免调试信息泛滥；调整日志级别（如从DEBUG改为INFO）。
• 选择合适驱动：默认json-file适用于大多数场景；若需集中管理，选syslog/fluentd；若需与系统日志集成，选journald。
• 定期监控：使用docker logs -f或第三方工具监控容器日志，及时发现错误（如grep "ERROR" /var/lib/docker/containers/<容器ID>/*.log）。
• 备份重要日志：定期将日志备份至远程服务器（如使用rsync），防止数据丢失。