Docker 日誌都在哪裡?怎麼收集?

YatHo發表於2017-11-20

日誌分兩類,一類是 Docker 引擎日誌;另一類是 容器日誌

Docker 引擎日誌 

Docker 引擎日誌 一般是交給了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者一般位於 /var/log/upstart/docker.log 下,後者一般通過 jounarlctl -u docker 來讀取。不同系統的位置都不一樣,SO上有人總結了一份列表,我修正了一下,可以參考:

系統日誌位置
Ubuntu(14.04) /var/log/upstart/docker.log
Ubuntu(16.04) journalctl -u docker.service
CentOS 7/RHEL 7/Fedora journalctl -u docker.service
CoreOS journalctl -u docker.service
OpenSuSE journalctl -u docker.service
OSX ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/d‌​ocker.log
Debian GNU/Linux 7 /var/log/daemon.log
Debian GNU/Linux 8 journalctl -u docker.service
Boot2Docker /var/log/docker.log

容器日誌 

容器的日誌 則可以通過 docker logs 命令來訪問,而且可以像 tail -f 一樣,使用 docker logs -f 來實時檢視。如果使用 Docker Compose,則可以通過 docker-compose logs <服務名> 來檢視。

如果深究其日誌位置,每個容器的日誌預設都會以 json-file 的格式儲存於 /var/lib/docker/containers/<容器id>/<容器id>-json.log 下,不過並不建議去這裡直接讀取內容,因為 Docker 提供了更完善地日誌收集方式 - Docker 日誌收集驅動

關於日誌收集,Docker 內建了很多日誌驅動,可以通過類似於 fluentdsyslog 這類服務收集日誌。無論是 Docker 引擎,還是容器,都可以使用日誌驅動。比如,如果打算用 fluentd 收集某個容器日誌,可以這樣啟動容器:

$ docker run -d \
--log-driver=fluentd \
--log-opt fluentd-address=10.2.3.4:24224 \
--log-opt tag="docker.{{.Name}}" \
nginx

其中 10.2.3.4:24224 是 fluentd 服務地址,實際環境中應該換成真實的地址。

相關文章