Docker下的日志管理

今天来记录下Docker中日志的管理问题，作为一个可用的系统，日志是必须要有的。在Docker中是，日志的输出形式有两种，一种是标准输出STDOUT，一种是文件输出。

文件输出，是指输出到日志文件，每个应用的日志文件保存在不一样的地方。

标准输出STDOUT，Unix和Linux在程序运行的时候，都会产生[三个文件](Linux Documentation Project article on I/O redirection.)，分别是STDIN、STDOUT和STDERR，默认情况下，docker是打开STDOUT和STDERR的。

容器有一个处理标准输出的模块LogDriver来处理日志，Docker本身支持很多的LogDriver。容器默认支持的json-file的方式所谓的LogDriver就是一个日志的转发模块，转发到其他地方进行处理，之所以这样子做，是为了不在所有的容器或者节点机器上去配置日志的处理，这样可有做到统一处理了。我这里讲两种配置方式，一种是直接配置容器的daemon.josn文件

image.png

另一种是在Dockerfile中增加

CMD run --log-driver syslog --log-opt syslog-address=udp://1.2.3.4:1111

在阿里云的容器服务中

在阿里云的容器服务中，可以直接打开容器集群的日志服务，然后就会直接投递到阿里云上面的日志服务，见连接，需要注意的是，在编排文件中添加标签的格式为 aliyun.log_store_{name}: {logpath}。其中 name 为阿里云日志服务 logstore 的名字，实际创建的 logstore 的名字为acslog-${app}-${name}。app 为应用名称；logpath为容器中日志的路径；stdout 是一个特殊的 logpath，表示标准输出。然后有了这个标签之后，日志会自动投递到日志服务中。

ELK（Elasticsearch, Logstash, Kibana）

这个没有去试过，后续更新