Docker-Containerprotokolle belegen meinen gesamten Speicherplatz

Ich führe einen Container auf einer VM aus. Mein Container schreibt standardmäßig Protokolle in die Datei /var/lib/docker/containers/CONTAINER_ID/CONTAINER_ID-json.log, bis der Datenträger voll ist.

Derzeit muss ich diese Datei manuell löschen, um zu vermeiden, dass die Festplatte voll ist. Ich habe gelesen, dass es in Docker 1.8 einen Parameter zum Drehen der Protokolle gibt . Was würden Sie als aktuelle Problemumgehung empfehlen?

Docker 1.8 wurde mit einer Protokollrotationsoption veröffentlicht. Hinzufügen:

--log-opt max-size=50m 

Wenn der Container gestartet wird, reicht der Trick aus. Weitere Informationen finden Sie unter: https://docs.docker.com/engine/admin/logging/overview/

VORSICHT: Dies gilt nur für Docker-Compose Version 2

Beispiel:

version: '2'
services:
  db:
    container_name: db
    image: mysql:5.7
    ports:
      - 3306:3306
    logging:
      options:
        max-size: 50m

Achtung: Dieser Beitrag bezieht sich auf Docker-Versionen <1.8 (die keine --log-optOption haben).

Warum verwenden Sie nicht logrotate (das auch die Komprimierung unterstützt)?

/var/lib/docker/containers/*/*-json.log {
hourly
rotate 48
compress
dateext
copytruncate
}

Konfigurieren Sie es entweder direkt auf Ihrem CoreOs-Knoten oder stellen Sie einen Container (z. B. https://github.com/tutumcloud/logrotate ) bereit, der / var / lib / docker zum Drehen der Protokolle bereitstellt .

Übergeben Sie die Protokolloptionen, während Sie einen Container ausführen. Ein Beispiel ist wie folgt

sudo docker run -ti --name visruth-cv-container  --log-opt max-size=5m --log-opt max-file=10 ubuntu /bin/bash

Dabei wird --log-opt max-size=5mdie maximale Größe der Protokolldatei auf 5 MB --log-opt max-file=10festgelegt und die maximale Anzahl der zu drehenden Dateien angegeben.

[Diese Antwort behandelt aktuelle Docker-Versionen für diejenigen, die lange nach der Beantwortung auf die Frage stoßen.]

Um die Standardprotokollgrenzen für alle neu erstellten Container festzulegen, können Sie in /etc/docker/daemon.json Folgendes hinzufügen:

{
  "log-driver": "json-file",
  "log-opts": {"max-size": "10m", "max-file": "3"}
}

Laden Sie dann Docker mit neu, systemctl reload dockerwenn Sie systemd verwenden (andernfalls verwenden Sie den entsprechenden Neustartbefehl für Ihre Installation).

Sie können auch mit einer ähnlichen Datei zum lokalen Protokollierungstreiber wechseln:

{
  "log-driver": "local",
  "log-opts": {"max-size": "10m", "max-file": "3"}
}

Der lokale Protokollierungstreiber speichert den Protokollinhalt in einem internen Format (ich glaube Protobufs), sodass Sie mehr Protokollinhalte in derselben Protokolldatei erhalten (oder weniger Dateibereich für dieselben Protokolle benötigen). Der Nachteil des lokalen Treibers sind externe Tools wie Protokollweiterleitungen, die möglicherweise nicht in der Lage sind, die Rohprotokolle zu analysieren. Werden die bewusst docker logsfunktioniert nur , wenn die Protokolltreiber eingestellt ist json-file, localoder journald.

Das max-sizeist eine Grenze für die Docker Protokolldatei, so enthält es die json oder lokale Protokolloverhead - Formatierung. Und das max-fileist die Anzahl der Protokolldateien, die Docker verwalten wird. Nachdem die Größenbeschränkung für eine Datei erreicht wurde, werden die Protokolle gedreht und die ältesten Protokolle werden gelöscht, wenn Sie sie überschreiten max-file.

Weitere Informationen zu Docker finden Sie unter: https://docs.docker.com/config/containers/logging/configure/

Ich habe auch eine Präsentation zu diesem Thema. Verwenden Sie Pdiese Option , um die Präsentationsnotizen anzuzeigen: https://sudo-bmitch.github.io/presentations/dc2019/tips-and-tricks-of-the-captains.html#logs

Beispiel für Docker-Compose Version 1:

mongo:
  image: mongo:3.6.16
  restart: unless-stopped
  log_opt:
    max-size: 1m
    max-file: "10"