[TOC] Docker 日志分為兩類： * 引擎日志：運行日志， * 容器日志：容器內的服務產生的日志。 # <span style="font-size:15px">**Docker 引擎日志**</span> | 操作系統 | 日志位置 | | --- | --- | | Ubuntu(14.04) | /var/log/upstart/docker.log | | Ubuntu(16.04) | journalctl -u docker.service | | centos 7 | journalctl -u docker.service | | CoreOS | journalctl -u docker.service | | OpenSuSE | journalctl -u docker.service | | OSX | /Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/docker.log | | Debian GNU/Linux 7 | /var/log/daemon.log | | Debian GNU/Linux 8 | journalctl -u docker.service | | Boot2Docker | /var/log/docker.log | ## <span style="font-size:15px">**Docker 日志引擎類型**</span> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;當我們啟動一個容器時，其實是作為Docker Daemon的一個子進程運行。Docker Daemon可以拿到容器里進程的標準輸出與標準錯誤輸出，然后通過Docker的Log Driver模塊來處理。  &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;每個Docker守護程序都有一個默認的日志驅動程序，默認情況下，Docker使用`json-file`驅動，將容器日志作為JSON緩存。 * **none：** 設置后，運行的容器沒有日志，docker logs也不返回任何輸出。 * **local：** 日志以自定義格式存儲，設計這種格式的目的是將開銷降到最低。 默認情況下，`local`驅動程序每個容器保留100MB日志消息，并使用自動壓縮來減小磁盤上的大小。100MB的默認值 基于每個文件的20M默認大小和此類文件數的默認計數5（以考慮日志輪轉）。 * **json-file：** docker默認的日志驅動程序，它會捕獲所有容器的標準輸出（和標準錯誤），并使用JSON格式將它們寫入文件中。 * **syslog：** `syslog`日志驅動程序會將日志路由到`syslog`服務器。 * **journald：** 該`journald`日志驅動程序發送容器日志的`systemd`日志。可以使用`journalctl`命令或`journalAPI`命令來查看。 除了記錄日志本身的內容，還會記錄容器ID、啟動時的容器名稱、容器標記。 journalctl命令來檢索日志消息實例，其他參數參考`journalctl --help` | 命令 | 說明 | | --- | --- | | journalctl CONTAINER_NAME=webserver | 使用過濾器表達式過濾指定容器名的日志 | | journalctl -o json CONTAINER_NAME=webserver | 以JSON格式返回日志消息 | * **gelf：** 將日志消息寫入Graylog擴展日志格式（GELF）端點，例如Graylog或Logstash。 * **fluentd：** 將日志消息寫入 fluentd（forward input） * **awslogs：** 將日志消息寫入Amazon CloudWatch Logs * **splunk：** 使用HTTP事件收集器將日志消息寫入splunk。 * **etwlogs：** 將日志消息寫為Windows事件跟蹤（ETW）事件。僅適用于Windows平臺。 * **gcplogs：** 將日志消息寫入Google Cloud Platform（GCP）Logging。 * **logentries：** 將日志消息寫入Rapid7 Logentries ## <span style="font-size:15px">**日志驅動常用命令**</span> | 命令 | 解釋 | | --- | --- | | docker info --format '{{.LoggingDriver}}' | 查看系統當前設置的日志驅動 | | docker info \|grep "Logging Driver" | 查看系統當前設置的日志驅動 | | docker inspect -f '{{.HostConfig.LogConfig.Type}}' 容器ID | 查看單個容器的設置的日志驅動 | ## <span style="font-size:15px">**常見問題**</span> * 容器的日志是否會自動輪轉？ 如果容器使用 json-file 日志驅動，默認情況下，容器的日志是不會論轉，會一直增長，需要設置max-size和max-file。 * docker日志查看方式？ docker容器的日志根據不同驅動查看日志的方式不同，默認情況下是在`/var/lib/docker/containers/<container_id>/<container_id>-json.log`。 而docker的服務進程日志，如果使用 systemd 運行 Docker 服務，則日志由 systemd-journald 管理。使用 journalctl -u docker.service 查看 Docker 日志。