Docker在CentOS上的日志管理技巧

以下是Docker在CentOS上的日志管理技巧：

一、查看日志

• Docker引擎日志：通过journalctl -u docker.service查看。
• 容器日志：使用docker logs <容器ID/名称>查看，支持实时查看（-f参数）。

二、配置日志驱动

• 默认json-file驱动：修改/etc/docker/daemon.json，设置max-size（单文件最大大小，如10m）和max-file（保留文件数，如3），重启Docker生效。
• 其他驱动：如syslog（发送到syslog服务器）、journald（集成系统日志），需在daemon.json中配置对应参数。

三、日志轮转与清理

• 自动轮转：通过logrotate工具配置，编辑/etc/logrotate.d/docker-container-logs，设置轮转周期、文件大小、保留数量等，例如：

  /var/lib/docker/containers/*/*.log {
      rotate 7
      daily
      compress
      copytruncate
  }
  

  并通过crontab定时执行logrotate。
• 手动清理：使用truncate -s 0清空日志文件，或删除旧日志文件（路径：/var/lib/docker/containers/<容器ID>/）。

四、日志存储与分析

• 本地存储：默认存储在/var/lib/docker/containers/目录，可通过挂载目录或数据卷管理。
• 集中管理：使用ELK Stack（Elasticsearch+Logstash+Kibana）或Fluentd等工具，通过配置gelf或fluentd日志驱动发送日志至中央服务器。

五、最佳实践

• 限制日志大小：通过json-file驱动的max-size和max-file参数避免日志无限增长。
• 定期归档：结合logrotate将旧日志压缩归档，节省磁盘空间。
• 监控日志：利用journalctl或日志管理工具实时监控异常日志。