目錄
- 問題：
- 日志查找：
- 日志清理:
- 1、最簡單的方式當(dāng)然就是刪除掉。
- 2、設(shè)置Docker容器日志大小
- 方法二
- 總結(jié)
問題：
docker容器日志隨著時(shí)間變得越來越大。本來分的200G磁盤空間迅速不太夠用。
日志查找：
docker安裝目錄一般在/var/lib/docker下：
執(zhí)行以下命令，可查看各文件夾空間占用情況：
du -h -x --max-depth=1
我們可以看到containers目錄占用了181G的空間：
進(jìn)入到containers容器目錄，我們可以看到956e42開頭的這個(gè)目錄占用了180G空間：
進(jìn)入到該目錄，我們找到了罪魁禍?zhǔn)譲son.log文件：
日志清理:
1、最簡單的方式當(dāng)然就是刪除掉。
但是如果docker容器正在運(yùn)行，那么使用rm -rf方式刪除日志后，通過df -h會(huì)發(fā)現(xiàn)磁盤空間并沒有釋放。原因是在Linux或者Unix系統(tǒng)中，通過rm -rf或者文件管理器刪除文件，將會(huì)從文件系統(tǒng)的目錄結(jié)構(gòu)上解除鏈接（unlink）。如果文件是被打開的（有一個(gè)進(jìn)程正在使用），那么進(jìn)程將仍然可以讀取該文件，磁盤空間也一直被占用。
正確的刪除方法：cat /dev/null > *-json.log。提供一個(gè)日志清理腳本clean_docker_log.sh，內(nèi)容如下：
#!/bin/sh echo "======== start clean docker containers logs ========" logs=$(find /var/lib/docker/containers/ -name *-json.log) for log in $logs do echo "clean logs : $log" cat /dev/null > $log done echo "======== end clean docker containers logs ========" # chmod +x clean_docker_log.sh # ./clean_docker_log.sh
但是這種方法治標(biāo)不治本，隨著時(shí)間的推移，容器日志同樣會(huì)慢慢變多。
2、設(shè)置Docker容器日志大小
通過配置容器docker-compose的max-size選項(xiàng)來實(shí)現(xiàn)：
monomer:
container_name: monomer
image: 192.168.1.76/f1-platform/f1-monomer:${F1VERSION}
restart: always
privileged: true
depends_on:
- nacos
networks:
- f1-network
ports:
- "8008:8008"
command: ["java","-Xms512m", "-Xmx512m", "-Xmn256m","-jar","f1-monomer.jar","--spring.cloud.nacos.discovery.server-addr=nacos:8848","--spring.cloud.nacos.config.server-addr=nacos:8848","--spring.cloud.nacos.discovery.group=DEFAULT_GROUP"]
deploy:
resources:
limits:
memory: 2048m
logging:
driver: json-file #僅在 json-file 驅(qū)動(dòng)程序下，可以使用以下參數(shù)，限制日志得數(shù)量和大小。
options:
max-size: "200m" # 單個(gè)文件大小為200k
max-file: "10" # 最多10個(gè)文件
全局設(shè)置：
新建/etc/docker/daemon.json，若有就不用新建了。添加log-dirver和log-opts參數(shù)，樣例如下：
# vim /etc/docker/daemon.json
{
"insecure-registries": ["192.168.1.185"]
"registry-mirrors": ["https://192.168.1.85"],
"log-driver":"json-file",
"log-opts": {"max-size":"500m", "max-file":"3"}
}
# 同樣是在json-file驅(qū)動(dòng)程序下
max-size=500m，意味著一個(gè)容器日志大小上限是500M， max-file=3，意味著一個(gè)容器有三個(gè)日志，分別是id+.json、id+1.json、id+2.json。
注意：設(shè)置的日志大小，只對(duì)新建的容器有效。
方法二
Docker 容器是一個(gè)開源的應(yīng)用容器引擎，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個(gè)可移植的容器中，然后發(fā)布到任何流行的Linux機(jī)器上，也可以實(shí)現(xiàn)虛擬化。容器是完全使用沙箱機(jī)制，相互之間不會(huì)有任何接口（類似 iPhone 的 app）。幾乎沒有性能開銷,可以很容易地在機(jī)器和數(shù)據(jù)中心中運(yùn)行。最重要的是,他們不依賴于任何語言、框架包括系統(tǒng)。今天講述怎么查看和清理日志的方法。
1.問題
docker容器日志導(dǎo)致主機(jī)磁盤空間滿了。docker logs -f container_name噼里啪啦一大堆，很占用空間，不用的日志可以清理掉了。
2. 解決方法
2.1 找出Docker容器日志
在linux上，容器日志一般存放在/var/lib/docker/containers/container_id/下面， 以json.log結(jié)尾的文件（業(yè)務(wù)日志）很大，查看各個(gè)日志文件大小的腳本docker_log_size.sh，內(nèi)容如下：
#!/bin/sh echo "======== docker containers logs file size ========" logs=$(find /var/lib/docker/containers/ -name *-json.log) for log in $logs do ls -lh $log done # chmod +x docker_log_size.sh # ./docker_log_size.sh
2.2 清理Docker容器日志（治標(biāo)）
如果docker容器正在運(yùn)行，那么使用rm -rf方式刪除日志后，通過df -h會(huì)發(fā)現(xiàn)磁盤空間并沒有釋放。原因是在Linux或者Unix系統(tǒng)中，通過rm -rf或者文件管理器刪除文件，將會(huì)從文件系統(tǒng)的目錄結(jié)構(gòu)上解除鏈接（unlink）。如果文件是被打開的（有一個(gè)進(jìn)程正在使用），那么進(jìn)程將仍然可以讀取該文件，磁盤空間也一直被占用。正確姿勢(shì)是cat /dev/null > *-json.log，當(dāng)然你也可以通過rm -rf刪除后重啟docker。接下來，提供一個(gè)日志清理腳本clean_docker_log.sh，內(nèi)容如下：
#!/bin/sh echo "======== start clean docker containers logs ========" logs=$(find /var/lib/docker/containers/ -name *-json.log) for log in $logs do echo "clean logs : $log" cat /dev/null > $log done echo "======== end clean docker containers logs ========" # chmod +x clean_docker_log.sh # ./clean_docker_log.sh
但是，這樣清理之后，隨著時(shí)間的推移，容器日志會(huì)像雜草一樣，卷土重來。
2.3 設(shè)置Docker容器日志大小（治本）
設(shè)置一個(gè)容器服務(wù)的日志大小上限
上述方法，日志文件遲早又會(huì)漲回來。要從根本上解決問題，需要限制容器服務(wù)的日志大小上限。這個(gè)通過配置容器docker-compose的max-size選項(xiàng)來實(shí)現(xiàn)
nginx: image: nginx:1.12.1 restart: always logging: driver: “json-file” options: max-size: “5g”
重啟nginx容器之后，其日志文件的大小就被限制在5GB，再也不用擔(dān)心了。
全局設(shè)置
新建/etc/docker/daemon.json，若有就不用新建了。添加log-dirver和log-opts參數(shù)，樣例如下：
# vim /etc/docker/daemon.json
{
"registry-mirrors": ["http://f613ce8f.m.daocloud.io"],
"log-driver":"json-file",
"log-opts": {"max-size":"500m", "max-file":"3"}
}
max-size=500m，意味著一個(gè)容器日志大小上限是500M，
max-file=3，意味著一個(gè)容器有三個(gè)日志，分別是id+.json、id+1.json、id+2.json。
// 重啟docker守護(hù)進(jìn)程 # systemctl daemon-reload # systemctl restart docker
注意：設(shè)置的日志大小，只對(duì)新建的容器有效。
