Debian Docker如何日志管理

Debian Docker日志管理方法如下：

1. 查看日志

   • 使用 docker logs 命令查看容器日志，支持实时输出（-f）、查看最新N行（--tail）、按时间过滤（--since/--until）。
   • 查看Docker引擎日志：journalctl -u docker.service。

2. 配置日志驱动

   • 编辑 /etc/docker/daemon.json，设置默认驱动（如 local、json-file），支持参数如 max-size（单文件最大大小）、max-file（保留文件数）。
   • 启动容器时指定驱动：docker run --log-driver=syslog --log-opt syslog-address=udp://192.168.1.1:514。

3. 日志轮转与清理

   • 通过日志驱动参数自动轮转（如 local 驱动默认压缩旧日志），或手动删除日志文件。
   • 使用 logrotate 工具定期切割日志。

4. 第三方工具

   • Dozzle：轻量级Web界面实时查看日志，支持多容器。
   • ELK Stack/Fluentd：集中收集、分析日志，适合大规模集群。

5. 最佳实践

   • 生产环境推荐 local 驱动，避免 json-file 占用过多磁盘。
   • 敏感信息需通过日志驱动过滤或加密传输。

参考来源：