docker查看日志文件在哪

docker是一款非常火熱的開源容器化平臺，它為應(yīng)用程序的部署與管理提供了更加高效、可靠和安全的解決方案。但是，在使用docker進(jìn)行部署和運(yùn)維過程中，我們常常需要查詢?nèi)萜鬟\(yùn)行過程中的日志文件，以便更好地了解系統(tǒng)運(yùn)行狀態(tài)、故障排查及運(yùn)維調(diào)試等方面。那么，docker中的日志文件都存放在哪里呢？本文將為大家詳細(xì)介紹docker查看日志文件的方法及相關(guān)注意點(diǎn)。

一、Docker的日志文件默認(rèn)存放位置

在Docker中，每個容器都會產(chǎn)生對應(yīng)的日志文件。這些日志文件默認(rèn)存放在容器的文件系統(tǒng)中。具體來說，Docker默認(rèn)將容器的標(biāo)準(zhǔn)輸出（stdout）和標(biāo)準(zhǔn)錯誤（stderr）重定向到容器的標(biāo)準(zhǔn)輸出文件和標(biāo)準(zhǔn)錯誤文件中。這些日志文件通常會位于以下目錄下：

/var/lib/docker/containers/$CONTAINER_ID/$CONTAINER_ID-json.log

其中，$CONTAINER_ID代表容器的唯一標(biāo)識符。

對于Docker日志的存儲，有以下幾個重要的點(diǎn)：

1. 日志文件默認(rèn)存放在容器內(nèi)，而不是主機(jī)上，這是由于Docker默認(rèn)采用容器虛擬化的方式運(yùn)行應(yīng)用程序，容器是一個隔離的環(huán)境，其包括自己的文件系統(tǒng)和進(jìn)程空間。
2. 日志文件通常都是以JSON格式進(jìn)行存儲，這些文件包括每個日志行的時間戳、日志級別、容器ID、日志內(nèi)容等信息。
3. 日志文件默認(rèn)不會進(jìn)行自動清除，因此如果我們不主動刪除這些文件的話，它們將會持續(xù)占用容器磁盤空間，導(dǎo)致容器運(yùn)行過程中的磁盤空間逐漸減少。

二、利用Docker CLI查看容器日志文件

在使用Docker進(jìn)行容器管理的過程中，我們可以通過Docker CLI命令行工具來實(shí)現(xiàn)對容器日志文件的查看。下面，我們將介紹幾個基本的Docker CLI命令來實(shí)現(xiàn)查看容器日志的功能。

1. docker logs [OPTIONS] CONTAINER

這個命令的作用是打印指定容器的所有日志信息。其中，OPTIONS選項(xiàng)可以為：

-a, –all：顯示所有容器的日志信息

-t, –timestamps：顯示時間戳

-f, –follow：例如tailf的方式輸出日志，即持續(xù)刷新展示日志

–tail=：從日志文件末尾開始輸出指定行數(shù)的日志，默認(rèn)為所有日志（$ docker logs -tail all）

–since=：輸出指定時間之后記錄的日志，如”2019-01-01″，或者時間戳

–until=：輸出指定時間之前記錄的日志

具體使用方法如下：

$ docker logs CONTAINER_ID

以此命令將會顯示指定容器的所有日志信息，其中CONTAINER_ID為容器的唯一標(biāo)識符。如果要顯示容器最后N行日志信息，可以使用如下命令：

$ docker logs –tail N CONTAINER_ID

如果我們需要隨時監(jiān)控某個容器的實(shí)時日志輸出，可以加上-f選項(xiàng)：

$ docker logs -f CONTAINER_ID

2. docker inspect [OPTIONS] CONTAINER

這個命令的作用是獲取指定容器的詳細(xì)信息，其中包括容器的日志文件路徑、運(yùn)行狀態(tài)、IP地址、端口映射等相關(guān)信息。通過該命令，我們可以獲得容器的日志文件默認(rèn)存放路徑，如下所示：

$ docker inspect –format='{{.LogPath}}’ CONTAINER_ID

除了查看容器日志文件路徑外，該命令還可以查看其他相關(guān)信息，具體使用方法如下：

$ docker inspect CONTAINER_ID

三、利用第三方工具查看Docker日志

除了Docker CLI工具外，還可以利用第三方工具更加方便地查看Docker日志。這里我們介紹兩個比較流行的Docker日志查看工具：

1. Docker Compose

Docker Compose是Docker官方提供的容器編排工具，提供了一個可配置的文件docker-compose.yml來定義多容器應(yīng)用程序的組成與運(yùn)行方式。使用Docker Compose進(jìn)行部署，可以方便地一次性啟動多個容器，同時進(jìn)行日志收集和管理。

在使用Docker Compose部署應(yīng)用程序時，可以通過docker-compose logs命令來查看容器日志。具體使用方法如下所示：

$ docker-compose logs [SERVICES…]

其中，SERVICES為指定的服務(wù)名稱，缺省時會顯示所有服務(wù)的日志。

2. elk Stack

ELK是指elasticsearch + Logstash + Kibana三個開源軟件的組合，它們可以協(xié)作實(shí)現(xiàn)日志的收集、分析和可視化。Docker中的日志數(shù)據(jù)可以通過Logstash收集，再將日志數(shù)據(jù)轉(zhuǎn)存到Elasticsearch中進(jìn)行索引和檢索，最后通過Kibana界面進(jìn)行數(shù)據(jù)可視化展示。

使用ELK Stack進(jìn)行Docker日志收集和可視化需要進(jìn)行如下幾個步驟：

（1）安裝Docker

（2）安裝Docker Compose

（3）下載ELK Stack鏡像文件：docker pull sebp/elk

（4）使用docker-compose.yml文件啟動ELK Stack服務(wù)：

version: ‘3.7’
services:
elasticsearch:

image: sebp/elk ports:   - "9200:9200" volumes:   - ./elasticsearch.yml:/etc/elasticsearch/elasticsearch.yml

kibana:

image: sebp/elk ports:   - "5601:5601" links:   - elasticsearch

logstash:

image: sebp/elk volumes:   - ./logstash:/etc/logstash/conf.d links:   - elasticsearch 

（5）在Logstash配置文件中指定Docker日志路徑：

input {
file {

path => ["/var/lib/docker/containers/*/*.log"] type => "docker" codec => "json"

}
}

Filter {
if [type] == “docker” {

}
}

output {
elasticsearch {

hosts => "elasticsearch:9200" manage_template => false index => "docker-%{+YYYY.MM.dd}"

}
}

（6）重啟Logstash服務(wù)，然后通過Kibana界面搜索和展示Docker日志文件。

綜上所述，本文詳細(xì)介紹了在Docker中查看日志文件的方法，包括Docker CLI命令、Docker Compose和ELK Stack等第三方工具。通過這些工具的幫助，我們可以更加方便地對Docker容器的日志信息進(jìn)行監(jiān)控和調(diào)試，保證應(yīng)用程序正常運(yùn)行。