docker log driver

驅動程序	描述
none	容器沒有日志可用，docker logs 什么都不返回
json-file	日志格式化為 JSON。這是 Docker 默認的日志驅動程序。
syslog	將日志消息寫入 syslog 工具。syslog 守護程序必須在主機上運行。
journald	將日志消息寫入 journald。journald 守護程序必須在主機上運行。
gelf	將日志消息寫入 Graylog Extended Log Format (GELF) 終端，例如 Graylog 或 Logstash。
fluentd	將日志消息寫入 fluentd（forward input）。fluentd 守護程序必須在主機上運行。
awslogs	將日志消息寫入 Amazon CloudWatch Logs。
splunk	Writes log messages to splunk using the HTTP Event Collector.
etwlogs	將日志消息寫為 Windows 的 Event Tracing 事件。僅在Windows平台上可用。
gcplogs	將日志消息寫入 Google Cloud Platform (GCP) Logging。
logentries	將日志消息寫入 Rapid7 Logentries。

修改默認驅動，vi /etc/sysconfig/docker

將journald修改為json-file

OPTIONS='--selinux-enabled=false --log-driver=json-file --signature-verification=false'

 

 

如何找出docker容器日志文件

容器日志一般存放在/var/lib/docker下面，可使用如下命令查看各個日志的文件大小

ls -lh $(find /var/lib/docker/containers/ -name *-json.log)

 

如何清理日志

如果docker容器正在運行，那么使用rm -rf 方式刪除日志后，通過df -h會發現磁盤空間並沒有釋放

原因：在Linux或者Unix系統中，通過rm或者文件管理器刪除文件將會從文件系統的目錄結構上解除鏈接(unlink).然而如果文件是被打開的（有一個進程正在使用），那么進程將仍然可以讀取該文件，磁盤空間也一直被占用

 

正確姿勢是cat /dev/null > *-json.log，當然你也可以通過rm刪除后重啟docker

 

清理腳本：

 

#!/bin/sh
echo "==================== start clean docker containers logs =========================="
 
logs=$(find /var/lib/docker/containers/ -name *-json.log)
 
for log in $logs
        do
                echo "clean logs : $log"
                cat /dev/null > $log
        done
 
 
echo "==================== end clean docker containers logs   =========================="