Docker容器日誌查看與清理

問題

docker容器日誌導致主機磁盤空間滿了。docker logs -f container_name噼裏啪啦一大堆，很佔用空間，不用的日誌可以清理掉了。

解決方法

找出Docker容器日誌

在linux上，容器日誌一般存放在/var/lib/docker/containers/container_id/下面， 以json.log結尾的文件（業務日誌）很大，查看各個日誌文件大小的腳本docker_log_size.sh，內容如下：

#!/bin/sh

echo "======== docker containers logs file size ========"  

logs=$(find /var/lib/docker/containers/ -name *-json.log)  

for log in $logs  
        do  
             ls -lh $log   
        done  
        
chmod +x docker_log_size.sh
bash docker_log_size.sh

清理Docker容器日誌（治標）

如果docker容器正在運行，那麼使用 rm -rf方式刪除日誌後，通過df -h會發現磁盤空間並沒有釋放。原因是在Linux或者Unix系統中，通過rm -rf或者文件管理器刪除文件，將會從文件系統的目錄結構上解除鏈接（unlink）。如果文件是被打開的（有一個進程正在使用），那麼進程將仍然可以讀取該文件，磁盤空間也一直被佔用。正確姿勢是cat /dev/null > *-json.log，當然你也可以通過rm -rf刪除後重啓docker。接下來，提供一個日誌清理腳本clean_docker_log.sh，內容如下：

#!/bin/sh 
  
echo "======== start clean docker containers logs ========"  
  
logs=$(find /var/lib/docker/containers/ -name *-json.log)  
  
for log in $logs  
        do  
                echo "clean logs : $log"  
                cat /dev/null > $log  
        done  

echo "======== end clean docker containers logs ========"  

chmod +x clean_docker_log.sh

./clean_docker_log.sh

但是，這樣清理之後，隨着時間的推移，容器日誌會像雜草一樣，捲土重來。

設置Docker容器日誌大小（治本）

設置一個容器服務的日誌大小上限
上述方法，日誌文件遲早又會漲回來。要從根本上解決問題，需要限制容器服務的日誌大小上限。這個通過配置容器docker-compose的max-size選項來實現

nginx: 
  image: nginx:1.12.1 
  restart: always 
  logging: 
    driver: “json-file” 
    options: 
      max-size: “5g” 

重啓nginx容器之後，其日誌文件的大小就被限制在5GB，再也不用擔心了。

全局設置

新建/etc/docker/daemon.json，若有就不用新建了。添加log-dirver和log-opts參數，樣例如下：

# vim /etc/docker/daemon.json

{
  "registry-mirrors": ["http://f613ce8f.m.daocloud.io"],
  "log-driver":"json-file",
  "log-opts": {"max-size":"500m", "max-file":"3"}
}

max-size=500m，意味着一個容器日誌大小上限是500M，
max-file=3，意味着一個容器有三個日誌，分別是id+.json、id+1.json、id+2.json。

// 重啓docker守護進程

# systemctl daemon-reload

# systemctl restart docker

注意：設置的日誌大小，只對新建的容器有效。

參考文章

https://blog.csdn.net/xunzhaoyao/article/details/72959917
https://www.cnblogs.com/testzcy/p/7904829.html