解决Docker 日志文件过大问题

Docker 在不重建容器的情况下，日志文件默认会一直追加，时间一长会逐渐占满服务器的硬盘的空间，内存消耗也会一直增加，本篇来了解一些控制日志文件的方法。

清理单个文件

感觉哪个容器的日志太大就清理哪个

sh -c "cat /dev/null > ${log_file}"

# ${log_file} 就是日志文件，可以通过 find 命令查找全部日志
[root@iZuf62q56mzxz7sjwal7kmZ ~]# find /var/lib/docker/containers -name *.log
/var/lib/docker/containers/681b82f582ed6ccd4eae6a660e0a4cabe33a8876bb64a4e7f2448ff6937ced14/681b82f582ed6ccd4eae6a660e0a4cabe33a8876bb64a4e7f2448ff6937ced14-json.log

# 或者查看具体容器名称的日志位置
docker inspect --format='{{.LogPath}}' 容器名称/容器ID

这样只是解决燃眉之急，并不是长久之计，最好是创建容器时就控制日志的大小.

运行时控制

启动容器时，我们可以通过参数来控制日志的文件个数和单个文件的大小

# max-size 最大数值
# max-file 最大日志数
docker run -it --log-opt max-size=10m --log-opt max-file=3 ......

一两个容器还好，但是如果有很多容器需要管理，这样就很不方便了，最好还是可以统一管理。

全局配置

创建或修改文件 /etc/docker/daemon.json，并增加以下配置

{
    "log-driver":"json-file",
    "log-opts":{
        "max-size" :"50m",
        "max-file":"3"
    }
}

# max-size 最大数值
# max-file 最大日志数

随后重启 Docker 服务

sudo systemctl daemon-reload
sudo systemctl restart docker

不过已存在的容器不会生效，需要重建才可以