Docker Logs 命令：从基础到高级日志管理

text
/docker-entrypoint.sh: Configuration complete; ready for start up
2025/06/30 14:01:10 [notice] 1#1: using the "epoll" event method
2025/06/30 14:01:10 [notice] 1#1: nginx/1.29.0
...

2. 高级日志跟踪

实时跟踪 + 时间戳

docker logs -ft my_container

时间范围过滤

docker logs --since "30m ago" --until "10m ago" my_container

3. 日志格式控制

显示完整日志行

docker logs --no-trunc my_container

仅显示特定数量行

docker logs --tail 50 --timestamps my_container

七、生产环境应用案例

案例 1：Web 服务监控面板

watch -n 1 'docker logs --tail 20 -t my_web_service | grep -E "ERROR|WARN"'

案例 2：故障时间点分析

docker logs --since "2023-07-25T14:30:00" --until "2023-07-25T14:35:00" --details app_container > crash_report.log

案例 3：多容器日志聚合

for container in $(docker ps -q); do
  echo "=== $container logs ==="
  docker logs --tail 5 "$container"
done

八、日志驱动比较

九、性能优化指南

日志驱动选择：

docker run --log-driver=journald my_image

使用时间范围过滤：

docker logs --since "5m ago" my_container

合理限制日志量：

docker logs --tail 1000 my_container

十、安全最佳实践

日志归档策略：

find /var/lib/docker/containers -name "*.log" -mtime +7 -exec gzip {} \;

日志权限控制：

chmod 640 /var/lib/docker/containers/*/*.log

敏感信息过滤：

docker logs my_container | grep -v "password"

十一、常见问题解决方案

问题 1：日志文件过大 解决：配置日志轮转

docker run --log-opt max-size=10m --log-opt max-file=3 my_image

问题 2：日志显示不完整 解决：使用 --no-trunc

docker logs --no-trunc my_container

问题 3：时间戳不准确 解决：统一时区

docker run -e TZ=Asia/Shanghai my_image

十二、扩展应用场景

1. CI/CD 流水线集成

docker logs build_container | tee build.log
if grep -q "BUILD FAILED" build.log; then
  exit 1
fi

2. 自动告警系统

docker logs -f my_container | while read line; do
  if [[ "$line" == *"ERROR"* ]]; then
    send_alert "$line"
  fi
done

3. 日志分析面板

docker logs --since "1h ago" my_app | awk '/ERROR/{err++} /WARN/{warn++} END{print "Errors:", err, "Warnings:", warn}'

十三、与其他命令的集成

docker logs 常与以下工具配合使用：

• 日志分析：ELK Stack, Fluentd
• 监控告警：Prometheus, Grafana
• 自动化脚本：Shell, Python

十四、总结与最佳实践

通过本文，您应该已经掌握：

1. 全面的日志查看和过滤技巧
2. Docker 日志系统的底层架构
3. 生产环境中的实用日志管理方案
4. 性能优化和安全防护策略

终极实践建议：

• 生产环境使用日志收集系统 (如 ELK)
• 为关键服务配置日志告警
• 定期归档和清理历史日志

扩展阅读方向：

1. Docker 日志驱动开发指南
2. Kubernetes 日志收集方案比较
3. 分布式日志分析系统架构