docker查看日志文件在哪

docker是一款非常火热的开源容器化平台，它为应用程序的部署与管理提供了更加高效、可靠和安全的解决方案。但是，在使用docker进行部署和运维过程中，我们常常需要查询容器运行过程中的日志文件，以便更好地了解系统运行状态、故障排查及运维调试等方面。那么，docker中的日志文件都存放在哪里呢？本文将为大家详细介绍docker查看日志文件的方法及相关注意点。

一、Docker的日志文件默认存放位置

在Docker中，每个容器都会产生对应的日志文件。这些日志文件默认存放在容器的文件系统中。具体来说，Docker默认将容器的标准输出（stdout）和标准错误（stderr）重定向到容器的标准输出文件和标准错误文件中。这些日志文件通常会位于以下目录下：

/var/lib/docker/containers/$CONTAINER_ID/$CONTAINER_ID-json.log

其中，$CONTAINER_ID代表容器的唯一标识符。

对于Docker日志的存储，有以下几个重要的点：

1. 日志文件默认存放在容器内，而不是主机上，这是由于Docker默认采用容器虚拟化的方式运行应用程序，容器是一个隔离的环境，其包括自己的文件系统和进程空间。
2. 日志文件通常都是以JSON格式进行存储，这些文件包括每个日志行的时间戳、日志级别、容器ID、日志内容等信息。
3. 日志文件默认不会进行自动清除，因此如果我们不主动删除这些文件的话，它们将会持续占用容器磁盘空间，导致容器运行过程中的磁盘空间逐渐减少。

二、利用Docker CLI查看容器日志文件

在使用Docker进行容器管理的过程中，我们可以通过Docker CLI命令行工具来实现对容器日志文件的查看。下面，我们将介绍几个基本的Docker CLI命令来实现查看容器日志的功能。

1. docker logs [OPTIONS] CONTAINER

这个命令的作用是打印指定容器的所有日志信息。其中，OPTIONS选项可以为：

-a, –all：显示所有容器的日志信息

-t, –timestamps：显示时间戳

-f, –follow：例如tailf的方式输出日志，即持续刷新展示日志

–tail=：从日志文件末尾开始输出指定行数的日志，默认为所有日志（$ docker logs -tail all）

–since=：输出指定时间之后记录的日志，如”2019-01-01″，或者时间戳

–until=：输出指定时间之前记录的日志

具体使用方法如下：

$ docker logs CONTAINER_ID

以此命令将会显示指定容器的所有日志信息，其中CONTAINER_ID为容器的唯一标识符。如果要显示容器最后N行日志信息，可以使用如下命令：

$ docker logs –tail N CONTAINER_ID

如果我们需要随时监控某个容器的实时日志输出，可以加上-f选项：

$ docker logs -f CONTAINER_ID

2. docker inspect [OPTIONS] CONTAINER

这个命令的作用是获取指定容器的详细信息，其中包括容器的日志文件路径、运行状态、IP地址、端口映射等相关信息。通过该命令，我们可以获得容器的日志文件默认存放路径，如下所示：

$ docker inspect –format='{{.LogPath}}’ CONTAINER_ID

除了查看容器日志文件路径外，该命令还可以查看其他相关信息，具体使用方法如下：

$ docker inspect CONTAINER_ID

三、利用第三方工具查看Docker日志

除了Docker CLI工具外，还可以利用第三方工具更加方便地查看Docker日志。这里我们介绍两个比较流行的Docker日志查看工具：

1. Docker Compose

Docker Compose是Docker官方提供的容器编排工具，提供了一个可配置的文件docker-compose.yml来定义多容器应用程序的组成与运行方式。使用Docker Compose进行部署，可以方便地一次性启动多个容器，同时进行日志收集和管理。

在使用Docker Compose部署应用程序时，可以通过docker-compose logs命令来查看容器日志。具体使用方法如下所示：

$ docker-compose logs [SERVICES…]

其中，SERVICES为指定的服务名称，缺省时会显示所有服务的日志。

2. ELK Stack

ELK是指Elasticsearch + Logstash + Kibana三个开源软件的组合，它们可以协作实现日志的收集、分析和可视化。Docker中的日志数据可以通过Logstash收集，再将日志数据转存到Elasticsearch中进行索引和检索，最后通过Kibana界面进行数据可视化展示。

使用ELK Stack进行Docker日志收集和可视化需要进行如下几个步骤：

（1）安装Docker

（2）安装Docker Compose

（3）下载ELK Stack镜像文件：docker pull sebp/elk

（4）使用docker-compose.yml文件启动ELK Stack服务：

version: ‘3.7’
services:
elasticsearch:

image: sebp/elk
ports:
  - "9200:9200"
volumes:
  - ./elasticsearch.yml:/etc/elasticsearch/elasticsearch.yml

kibana:

image: sebp/elk
ports:
  - "5601:5601"
links:
  - elasticsearch

logstash:

image: sebp/elk
volumes:
  - ./logstash:/etc/logstash/conf.d
links:
  - elasticsearch

（5）在Logstash配置文件中指定Docker日志路径：

input {
file {

path => ["/var/lib/docker/containers/*/*.log"]
type => "docker"
codec => "json"

}
}

filter {
if [type] == “docker” {

}
}

output {
elasticsearch {

hosts => "elasticsearch:9200"
manage_template => false
index => "docker-%{+YYYY.MM.dd}"

}
}

（6）重启Logstash服务，然后通过Kibana界面搜索和展示Docker日志文件。

综上所述，本文详细介绍了在Docker中查看日志文件的方法，包括Docker CLI命令、Docker Compose和ELK Stack等第三方工具。通过这些工具的帮助，我们可以更加方便地对Docker容器的日志信息进行监控和调试，保证应用程序正常运行。