Docker日志轮转配置具体方法

1. 配置全局Docker日志策略

编辑 /etc/docker/daemon.json 配置文件：

# 创建或编辑配置文件

cat > /etc/docker/daemon.json << 'EOF'

{

  "log-driver": "json-file",

  "log-opts": {

    "max-size": "1g",

    "max-file": "3",

    "compress": "true"

  }

}

EOF

参数解释：

• "max-size": "1g" = 每个日志文件最大1GB

• "max-file": "3" = 保留3个日志文件（当前1个 + 轮转2个）

• "compress": "true" = 轮转时压缩旧日志文件，节省空间

2. 重启Docker使配置生效

# 重启Docker服务
systemctl restart docker

# 验证Docker是否正常启动
systemctl status docker

3. 配置生效后的效果

对于你的容器 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef：

日志文件结构

/var/lib/docker/containers/070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef/
├── 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef-json.log      # 当前日志（最大1GB）
├── 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef-json.log.1     # 轮转日志1（压缩）
├── 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef-json.log.2     # 轮转日志2（压缩）
└── config.v2.json

轮转过程

1. 当前日志：容器ID-json.log 实时写入，达到1GB时触发轮转

2. 轮转1：当前日志重命名为 容器ID-json.log.1 并压缩，创建新的空日志文件

3. 轮转2：当再次达到1GB时，容器ID-json.log.1 重命名为 容器ID-json.log.2，当前日志重命名为 容器ID-json.log.1

4. 删除旧日志：当第3次达到1GB时，删除最旧的 容器ID-json.log.2，保留最新的3个文件

4. 查看当前容器日志配置

# 查看容器当前的日志配置
docker inspect 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef \
  --format='{{json .HostConfig.LogConfig}}' | python -m json.tool

5. 对新创建的容器立即生效

新配置对新创建的容器自动生效，但对于已运行的容器，需要重新创建：

方法A：停止并重新创建容器

# 1. 备份容器配置和数据
docker inspect 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef > /tmp/container_backup.json
# 2. 记录容器运行的命令（如果有）
docker ps --no-trunc | grep 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef
# 3. 停止容器
docker stop 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef
# 4. 删除容器（不会删除数据卷）
docker rm 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef
# 5. 重新运行容器（使用相同的命令，会自动应用新的日志配置）
# 例如：docker run -d --name 原容器名 [其他参数] 镜像名

方法B：创建新容器时显式指定日志参数

# 创建新容器时，可以显式指定日志参数（会覆盖全局配置）
docker run -d \
  --name my_container \
  --log-driver json-file \
  --log-opt max-size=1g \
  --log-opt max-file=3 \
  --log-opt compress=true \
  镜像名

6. 验证日志轮转是否工作

# 监控容器日志文件变化
watch -n 5 "ls -lh /var/lib/docker/containers/070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef/*.log*"
# 或者使用这个命令持续监控
while true; do
  clear
  echo "=== 容器日志文件状态 $(date) ==="
  ls -lh /var/lib/docker/containers/070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef/*.log*
  echo ""
  echo "当前日志文件大小:"
  du -sh /var/lib/docker/containers/070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef/
  sleep 5
done

7. 手动清理现有的大日志文件

在应用新配置前，先清理现有的大日志文件：

# 1. 清空当前巨大的日志文件（立即释放空间）
truncate -s 0 /var/lib/docker/containers/070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef/070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef-json.log
# 2. 删除旧的轮转文件（如果有）
find /var/lib/docker/containers/070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef/ -name "*.log.*" -delete

8. 完整的配置脚本

#!/bin/bash
# docker_log_rotation_setup.sh

echo "=== Docker日志轮转配置脚本 ==="

# 1. 备份现有的daemon.json
if [ -f /etc/docker/daemon.json ]; then
  cp /etc/docker/daemon.json /etc/docker/daemon.json.bak.$(date +%Y%m%d_%H%M%S)
  echo "✓ 已备份原配置文件"
fi

# 2. 创建新的配置
cat > /etc/docker/daemon.json << 'EOF'
{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "1g",
    "max-file": "3",
    "compress": "true"
  }
}
EOF
echo "✓ 已创建新配置文件"

# 3. 重启Docker
systemctl restart docker
if [ $? -eq 0 ]; then
  echo "✓ Docker重启成功"
else
  echo "✗ Docker重启失败"
  exit 1
fi

# 4. 清理现有的大日志文件
echo "是否清理现有的容器日志文件？(y/n)"
read -r answer
if [ "$answer" = "y" ]; then
  for container_id in $(docker ps -q); do
    log_path=$(docker inspect --format='{{.LogPath}}' $container_id)
    if [ -f "$log_path" ]; then
      size=$(ls -lh "$log_path" | awk '{print $5}')
      echo "  清理容器 $container_id 的日志 (原大小: $size)"
      truncate -s 0 "$log_path"
    fi
  done
  echo "✓ 已清理现有容器日志"
fi

# 5. 验证配置
echo ""
echo "=== 配置验证 ==="
echo "日志驱动: $(docker info --format '{{.LoggingDriver}}')"
echo ""
echo "对于已运行的容器，需要重新创建才能应用新配置。"
echo "你可以运行以下命令查看容器配置："
echo "  docker inspect <容器ID> --format='{{json .HostConfig.LogConfig}}' | python -m json.tool"

9. 注意事项

1. 已运行容器的处理

# 已运行的容器不会立即应用新配置

# 需要停止并重新创建，或等待容器重启

2. 查看容器重启策略

# 查看容器重启策略
docker inspect 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef \
  --format='{{.HostConfig.RestartPolicy.Name}}'

3. 如果容器有自动重启策略

# 如果容器配置了自动重启（如always, unless-stopped）
# 可以停止容器，Docker会自动用新配置重启
docker stop 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef
docker start 070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef

10. 生产环境建议

更严格的配置

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",      # 生产环境建议更小的文件大小，如100MB
    "max-file": "10",        # 保留更多文件用于调试
    "compress": "true",
    "mode": "non-blocking",  # 非阻塞模式，避免日志写入影响应用性能
    "max-buffer-size": "4m"  # 缓冲区大小
  }
}

添加监控脚本

#!/bin/bash
# monitor_docker_logs.sh
CONTAINER_ID="070a9ea2f1b611e47069854403cf892fc3cbb92ea262b25dcb98367b2798e3ef"LOG_DIR="/var/lib/docker/containers/$CONTAINER_ID"

# 检查日志文件大小
current_log_size=$(stat -c%s "$LOG_DIR/$CONTAINER_ID-json.log" 2>/dev/null || echo 0)
current_log_size_mb=$((current_log_size / 1024 / 1024))

# 报警阈值：800MB（1GB的80%）
if [ $current_log_size_mb -gt 800 ]; then
  echo "警告：容器 $CONTAINER_ID 日志文件大小 ${current_log_size_mb}MB，接近1GB限制"
  # 可以发送邮件、钉钉、微信通知等
  fi

总结步骤

1. 编辑配置文件：/etc/docker/daemon.json

2. 重启Docker：systemctl restart docker

3. 清理现有日志：truncate -s 0 /var/lib/docker/containers/容器ID/容器ID-json.log

4. 重启容器（如果需要立即生效）

5. 监控验证：定期检查日志文件大小

这样配置后，Docker会自动管理你的容器日志，每个容器最多占用3GB（3个×1GB）的日志空间，超过的会自动删除最旧的日志文件。