深入浅出Docker日志：释放其强大功能 (深入浅出docker)

日志记录是 Docker 容器管理中的一个至关重要的方面。通过了解 Docker 的日志记录功能pre>

提高 Docker 日志记录

集中式日志记录

如果您需要从多个容器收集和集中日志，可以使用集中式日志记录解决方案。有许多可用于 Docker 的集中式日志记录工具，例如 Logstash、Fluentd 和 ELK Stack。

日志轮换

如果您的容器生成大量日志，您可以启用日志轮换以限制日志文件的大小并防止它们填满磁盘空间。您可以使用 --log-opt 选项设置日志轮换策略。

docker run --log-opt max-size=10m --log-opt max-file=3 

自定义日志格式

默认情况下，Docker 日志记录使用 JSON 格式。您可以使用 --log-opt 选项自定义日志格式。例如，您可以使用 text 格式生成人类可读的日志。

docker run --log-opt log-opt=text 

日志上下文

Docker日志收集

Docker的应用为我们带来便利的同时，日志集中化问题就越来越有必要性了。

在收集之前，我们先来简单了解下docker日志处理的机制。当启动一个容器的时候，它其实是docker daemon的一个子进程，docker daemon可以拿到你容器里面进程的标准输出，拿到标准输出后，它会通过自身的一个LogDriver模块来处理，LogDriver支持的方式很多，可以写到本地的文件（默认方式），可以发送到syslog等，见下图：

目前，常见的收集方式有下面几种：

在日志收集的过程中，需要特别考虑性能的问题。试想一下，当容器的流量比较大的时候，势必日志也会随着大量地产生，这时就会有个问题，日志收集agent必然会跟容器抢占宿主机的资源，为了避免这个问题，在收集选型的时候就需要注意：

综上所属，最佳实践就是采用 旁路模式 来收集，并且使用容器方式来运行并限定使用的资源；最终采用了 logspout+Fluentd 的方案（架构图见下），采用的理由如下：

logspout通过监听本地容器的启动，通过docker API获取到这个新容器的日志流，并将这个日志流通过udp的协议发送给fluentd处理，fluentd处理完成后发送给后续的日志系统。

最后，受阿里云fluentd-pilot的影响，我将官方的logspout进行一些小的修改， 请见 ：

下面个出个, 通过docker-compose up就可以运行了；

fluent的简单配置：

最后，可以通过查看fluent的log来查看格式化的容器日志；

详解Docker——你需要知道的Docker进阶知识五

Dockerfile 是一个文本文件，其中包含了构建 Docker 镜像需要执行的命令序列。 使用docker build 命令从 Dockerfile 中读取指令来构建镜像。 构建镜像时，该过程的第一件事是将Dockerfile 文件所在目录下的所有内容发送给 Docker 守护进程。 所以大多数情况下，最好创建一个新的目录，在其中保存 Dockerfile，以及构建镜像所需的其它文件。 Dockerfile 文件所在目录也被称为构建上下文（context）。 使用 FROM 指令指定一个基础镜像，后续指令将在此镜像基础上运行： 在 Dockerfile 中可以指定一个用户，后续的RUN， CMD 以及 ENTRYPOINT 指令都会使用该用户身份去执行，该用户必须已存在。 除了指定用户之外，还可以使用WORKDIR 指定当前工作目录（CWD）， RUN， CMD， COPY， ADD 指令将在指定的工作目录中执行。 RUN 指令用于执行命令，该指令有两种形式： 例如我们执行更新命令： CMD 的使用方式跟 RUN 类似，不过在一个 Dockerfile 文件中只能有一个 CMD 指令，如果有多个，则只有最后一个会生效。 该指令指定了启动容器时要执行的命令，例如： 可以在docker run 时指定命令来覆盖默认的 CMD 命令，比如 docker run image echohello shiyanlou。 CMD 指令还有一种特殊用法。 在 Dockerfile 中，如果使用 ENTRYPOINT 指令指定了入口命令，则 CMD 指令的内容会作为 ENTRYPOINT 指令的参数： ENTRYPOINT 指令会覆盖 CMD 指令作为容器运行时的默认指令，并且该指令不会被docker run 时指定的指令覆盖，如下示例： 上述文件构建出来的镜像，使用docker run image 等同于 docker run image ls-a-l。 使用 docker run image-i-s 等同于 docker run image ls-a-i-s。 即 CMD 指令的值会被当作 ENTRYPOINT 指令的参数附加到 ENTRYPOINT 指令的后面，只有 CMD 指令可以被覆盖。 COPY 和 ADD 都用于将构建上下文中的文件，目录等复制到镜像中。 使用方式如下： `` 可以指定多个，但是其路径不能超出构建上下文范围，即必须在 Dockerfile 同级或子目录中。 不需要预先存在，不存在时会自动创建，如果使用相对路径，则 为相对于工作目录的路径。 COPY 和 ADD 的不同之处在于，ADD 可以添加远程文件，并且 `` 可以是 gzip 或 tar 等格式的压缩文件，添加时会自动进行解压。 ENV 指令用于设置环境变量： VOLUME 指令指定要创建的挂载路径，在容器运行时，将为每个挂载路径创建一个匿名卷并挂载上去： 上述指令将会在容器运行时，创建两个匿名卷，并分别挂载到容器中的 /data1 和 /data2 路径。 学习了上面这些常见的 Dockerfile 指令之后，可以使用这些指令来构建一个镜像。 如下所示，构建一个提供 ssh 服务的镜像: 构建镜像 查看镜像 启动容器 查看已经启动的容器 测试远程登录 Compose 是运行由多个容器组成的Docker 应用的工具，使用 Compose 可以一次启动一组有关联的服务，每个服务由来自同一镜像的单个或多个容器组成。 在复杂应用中，应用一般由多个服务（service）组成，例如一个网站后台通常包含 Web 服务、数据库服务、缓存服务、消息队列服务等。 使用 Compose 的步骤如下： 目前有三种版本的 Compose 文件格式： 下载docker-compose-Linux-x86_64 下载成功后，为了方便使用，可以将其添加到 PATH 路径下 执行完成后，就能够在终端下直接使用docker-compose 命令了： 接下来我们将创建一个 Web 应用，该应用包含两个容器： 项目目录结构如下： 首先编辑app/web/ 文件，写入下面的内容： 上述代码创建了一个简单的 Web 应用。 该应用会连接redis 服务，在访问 / 页面时，自动将变量 number 加 1。 编辑app/web/ 文件，输入如下内容： 文件存放了 Web 应用依赖的第三方库包的名称和版本信息。 编辑app/web/Dockerfile 文件，添加如下内容 上述Dockerfile 定义了 Web 应用镜像，该镜像基于 python:2.7 基础镜像，在其基础上安装了应用依赖的库包，并通过 CMD 指令指定了应用的启动命令。 编辑app/ 文件： 该 文件定义了两个服务，分别为 web 和 redis 服务，并且配置了 web 服务的端口映射和挂载目录。 depends_on 定义了依赖关系，被依赖的服会先启动。 进入app 目录，执行 docker-compose up 命令来启动应用： 启动成功后，就可以打开网址127.0.0.1:8001 来访问 Web 应用了。 另外一些命令：

docker查看日志命令 docker如何查看日志命令

pre{overflow-x: auto} 如何查看docker日志，让我们一起了解一下？ 通过docker logs可以查看容器的日志命令。 高效的监控和日志管理对保持生产系统持续稳定的运行以及排查问题至关重要。 在微服务架构中，由于容器的数量众多以及快速变化的特性使得记录日志和监控变得越来越重要。 docker查看日志的几个方式： 1、docker logs --tail=1000 容器名称 （查看容器前多少行的日志）（推荐） 2、docker 容器启动后,可以进入以下位置查看日志（/var/lib/docker/containers/容器ID/容器）（进入容器内部查看日志） 3、#查看compose所有容器的运行日志 docker-compose -f logs -f 4、#查看compose下某个容器的运行日志 docker-compose -f docker-compose-app. yml logs -f服务名> 5、# 也可以把compose的容器日志输出到日志文件里去，然后用tail -f随时查看 docker-compose -f docker-compose-app. yml logs -f >> &具体操作如下： docker attach [options] 容器会连接到正在运行的容器，然后将容器的标准输入、输出和错误流信息附在本地打印出来。 命令中options的取值有三种：--detach-keys,--no-stdin,--sig-proxy。 该命令只是进入容器终端，不会启动新的进程。 所以当你同时使用多个窗口进入该容器，所有的窗口都会同步显示。 如果一个窗口阻塞，那么其他窗口也就无法再进行操作。 使用ctrl+c可以直接断开连接，但是这样会导致容器退出，而且还stop了。 如果想在脱离容器终端时，容器依然运行。 就需要使用--sig-proxy这个参数。 例如：$dockerattach--sig-proxy=falsemytest 注意： 当使用docker attach连接到容器的标准输入输出时，docker使用大约1MB的内存缓冲区来最大化应用程序的吞吐量。 如果此缓冲区填满，那么输出或写入的速度将会受到影响。 因此查看应用日志，可以使用docker logs命令。

若对本页面资源感兴趣，请点击下方或右方图片，注册登录后

搜索本页相关的【资源名】【软件名】【功能词】或有关的关键词，即可找到您想要的资源

如有其他疑问，请咨询右下角【在线客服】，谢谢支持！