Docker容器日志清理
date :2019-04-08 13:57:40
1. 问题
docker容器日志导致主机磁盘空间满了。docker logs -f container_name 发现大量日志
占用空间,不用的日志可以清理掉了。
2. 解决方法
2.1 查出Docker容器日志并删除脚本
在linux上,容器日志一般存放在/var/lib/docker/containers/container_id/
下面, 以json.log结尾的文件(业务日志)很大,查看各个日志文件大小的脚本docker_log_size.sh,内容如下:
1 #!/bin/sh 2 echo "======== start clean docker containers logs ========" 3 logs=$(find /var/lib/docker/containers/ -name *-json.log) 4 for log in $logs 5 do 6 echo "clean logs : $log" 7 cat /dev/null > $log 8 done 9 echo "======== end clean docker containers logs ========"
如果docker容器正在运行,那么使用rm -rf
方式删除日志后,通过df -h
会发现磁盘空间并没有释放。原因是在Linux或者Unix系统中,通过rm -rf
或者文件管理器删除文件,将会从文件系统的目录结构上解除链接(unlink)。如果文件是被打开的(有一个进程正在使用),那么进程将仍然可以读取该文件,磁盘空间也一直被占用。正确姿势是cat /dev/null > *-json.log
,当然你也可以通过rm -rf
删除后重启docker。
2.2 设置Docker容器日志大小(治本)
- 设置一个容器服务的日志大小上限
上述方法,日志文件迟早又会涨回来。要从根本上解决问题,需要限制容器服务的日志大小上限。这个通过配置容器docker-compose的max-size选项来实现
nginx: image: nginx:1.12.1 restart: always logging: driver: “json-file” options: max-size: “5g”
重启nginx容器之后,其日志文件的大小就被限制在5GB,再也不用担心了。
- 全局设置
新建/etc/docker/daemon.json,若有就不用新建了。添加log-dirver和log-opts参数,样例如下:
# vim /etc/docker/daemon.json
{
"registry-mirrors": ["http://f613ce8f.m.daocloud.io"],
"log-driver":"json-file",
"log-opts": {"max-size":"500m", "max-file":"3"} # max-size=500m,意味着一个容器日志大小上限是500M,max-file=3,意味着一个容器有三个日志,分别是id+.json、id+1.json、id+2.json。
}
// 重启docker守护进程
# systemctl daemon-reload 、
# systemctl restart docker
注意:设置的日志大小,只对新建的容器有效。