日志分兩類，一類是 Docker 引擎日志；另一類是 容器日志。
Docker 引擎日志
Docker 引擎日志 一般是交給了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者一般位於 /var/log/upstart/docker.log 下，后者一般通過 jounarlctl -u docker 來讀取。不同系統的位置都不一樣，SO上有人總結了一份列表，我修正了一下，可以參考：
系統 日志位置
Ubuntu(14.04) /var/log/upstart/docker.log
Ubuntu(16.04) journalctl -u docker.service
CentOS 7/RHEL 7/Fedora journalctl -u docker.service
CoreOS journalctl -u docker.service
OpenSuSE journalctl -u docker.service
OSX ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/docker.log
Debian GNU/Linux 7 /var/log/daemon.log
Debian GNU/Linux 8 journalctl -u docker.service
Boot2Docker /var/log/docker.log
容器日志
容器的日志 則可以通過 docker logs 命令來訪問，而且可以像 tail -f 一樣，使用 docker logs -f 來實時查看。如果使用 Docker Compose，則可以通過 docker-compose logs <服務名> 來查看。
如果深究其日志位置，每個容器的日志默認都會以 json-file 的格式存儲於 /var/lib/docker/containers/<容器id>/<容器id>-json.log 下，不過並不建議去這里直接讀取內容，因為 Docker 提供了更完善地日志收集方式 - Docker 日志收集驅動。
關於日志收集，Docker 內置了很多日志驅動，可以通過類似於 fluentd, syslog 這類服務收集日志。無論是 Docker 引擎，還是容器，都可以使用日志驅動。比如，如果打算用 fluentd 收集某個容器日志，可以這樣啟動容器：
$ docker run -d \
–log-driver=fluentd \
–log-opt fluentd-address=10.2.3.4:24224 \
–log-opt tag=”docker.{{.Name}}” \
nginx
其中 10.2.3.4:24224 是 fluentd 服務地址，實際環境中應該換成真實的地址。
dockerd 日志配置
要改變dockerd的日志為debug，可以重啟dockerd，並提供啟動參數-D或–debug，示例如下：
dockerd -D
dockerd的日志文件，默認為/var/log/messages，也可以重定向到其他日志文件，示例如下：
dockerd -D >> log_file 2>&1
方法二：
vi /etc/docker/daemon.json
{
"debug": true
}
重啟docker daemon
systemctl stop docker
systemctl daemon-reload
systemctl start docker
dockerd的日志級別
dockerd支持的日志級別debug, info, warn, error, fatal，默認的日志級別為info。必要的情況下，還需要設置日志級別，這也可以通過配置文件，或者通過啟動參數-l或–log-level。
方法一：配置文件/etc/docker/daemon.json
{
"log-level": "debug"
}
方法二：
dockerd --log-level debug
dockerd -l debug
查看日志
方法一：
tail -f /var/log/messages
方法二：
watch -d -n 1 cat /var/log/messages
-d表示高亮不同的地方，-n表示多少秒刷新一次。
該指令，不會直接返回命令行，而是實時打印日志文件中新增加的內容，這一特性，對於查看日志是非常有效的。如果想終止輸出，按 Ctrl+C 即可
轉自：https://blog.csdn.net/warrior_0319/article/details/79713155