学习指南!docker查看日志文件命令

本文介绍了缓存系统中的三种异常情况:雪崩、穿透和击穿,以及相应的解决策略。缓存雪崩发生在大量缓存同一时间失效,导致请求直接压垮数据库;缓存穿透是恶意请求绕过缓存直接到达数据库;缓存击穿则是热点key失效后,请求集中于数据库。解决方案包括分散缓存失效时间、使用分布式锁、合法性校验和布隆过滤器等。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

缓存雪崩

我们首先看下这个正常的缓存流程是怎样的?如下图所示:

image.png

可以看到,首先这个用户访问这个某东,然后这个某东去访问这个 Redis,如果 Redis 有该访问数据,就会直接返回查缓存拿到的数据;如果 Redis 缓存没有查到该数据,就会去 MySql 数据库中查询,查询到有结果把从 MySql 中查到的数据同步至 Redis 缓存中去,同时会把这个查询到的结果返回回去。

这是一个简单的正常的缓存流程。 那么我们基于这个正常的缓存流程,来看下什么是缓存的雪崩。

首先给大家举个例子,就是在双十一的时候,在某东买东西,进入它的这个首页,由于是双十一,首页的访问量是非常大的,所以首页的很多数据是缓存在 redis 里面的。

假设首页数据存储在 redis 里的 100 个 key,设置的缓存失效时间是两个小时,当在双十一期间,购物超过两个小时之后,这个首页数据的 redis 缓存在这瞬间会全部失效,导致所有的请求都打到这个 MySql 数据库上,此时数据库的访问压力增大,造成这个 MySql 数据库响应不及时而挂掉,从而某东的首页就没办法继续对外提供服务了,然后东哥就特别不开心,把这次的技术负责人送去了非洲。

那么通过这个举例,我们来看下面这个图:

就是说用户访问某东,这个时候 redis 里面的 key 大量失效,导致这个某东直接访问数据库,把大量的请求都打到来数据库,这种现象就是缓存雪崩。简单来说就是 redis 缓存在同一时间大量失效,就像这个雪崩来了一样。

那么缓存雪崩它的解决方案有几种呢?下面来说下:

  • 设置这个缓存的失效时间,不让大量的 key 在同一时间失效,即在设置这个缓存的时候,可以将 key 的失效时间分散开
  • 我们部署 redis 一般是集群部署的,可以把这些热点的 key 放到不同的节点上去,让这些热点的 key 均匀的分布在不同的 redis 节点上
  • 还有就是比较暴力的方法,不设置这个缓存失效的时间,让 key 永不失效

缓存穿透

接下来我们再来介绍什么是缓存穿透。

还是举个例子:比如说某位老哥开发了一个网站,然后这个网站非常的受欢迎,某一天突然遭到了黑客疯狂的攻击,他的这个攻击手段就是采用这个缓存穿透的原理。

大家都知道通常情况下,数据库的主键是从0开始递增的,是没有负数的,那么这位黑客就利用这点,他不断的用 ID 小于零的参数发请求过来。这位老哥刚开始是把网站的所有数据放到了 redis 缓存里面去,但是黑客是用 ID 小于零的数来请求,redis 缓存里面并没有这个 ID 小于零的数据,这样 redis 就查不到这个结果,一旦 redis 查不到结果就会去数据库中查,那么所有请求都会打到数据库,而且会一直打到数据库中去,因为 redis 缓存这层根本拦截不到这样的数据。

redis 缓存直接被这种数据穿透了,直接穿透到数据库里面。同样我们来看下面这个图:

首先这个恶意用户访问某东,用 id=-1 的数据去请求,然后这个 id=-1 的数据在 redis 缓存里面没有查到,就到数据库里面查询,也没有查到该条数据,只能返回空数据给前端了。

这个恶意用户(黑客)用脚本不断的发这个数据去请求,直接穿透 redis 打到这个数据库上,这就是所谓的缓存穿透。 简单来说,缓存穿透就是指缓存和数据库中都没有这样的数据,一般出现这种情况都不是正常的用户在访问。

那么缓存穿透的解决方案有以下几点:

  • 请求如果穿透 redis,直接到数据库,那么数据库无论查出什么结果,都写回到 redis 缓存里面去,这样下次用同一个参数发来请求的时候,就直接被 redis 缓存拦截掉了,就不回打到数据库了
  • 对请求的参数做合法性校验
  • 比较直接、简单粗暴的方法,把这个 IP 拉黑
  • 最后是使用布隆过滤器,这是一个非常好的方式

缓存击穿

我们再来讲最后一个问题,就是缓存的击穿。

还是拿双十一来举例:东哥在双十一的时候,发话说想搞一个大活动,说想把自己20年前用的电脑拿出来拍卖,然后有巨多人对这个电脑感兴趣,于是东哥决定在双十一当天九点拍卖这台电脑,然后某东的开发程序员,把这台电脑数据放到了 redis 缓存里,即对应 redis 缓存里的一个 key。

拍卖的时候,大家热情都非常的高涨,持续拍卖了将近三个小时,还没有结束这场线上拍卖,但是这台电脑对应的 redis 缓存 key 的失效时间是三个半小时。 当大家拍卖到三个半小时的时候,这台电脑的缓存 key 突然失效了,导致这个大量的拍卖请求在 redis 里面查不到数据,从而这些大量请求就会直接打到数据库上,此时数据库的瞬间压力增大,造成响应不及时而挂掉。
这个时候呢,东哥看到自己的这台电脑还没拍卖出去,有点生气,于是把这个程序员送去了非洲。

同样我们也来看下面这个图:

用户访问某东,然后去 redis 请求某个拍卖秒杀商品,在缓存没有失效的时候,redis 可以把这个查询到的缓存 key 的结果返回回去,但是当这个缓存的 key 失效了,这个请求就会击穿这个 redis,直接打到数据库上。

这里大家注意的是,这里是某一个热点的 key,大量的用户请求不断的访问这个热点的 key,当这个热点的 key 突然失效,把请求都打到数据库上,这个过程就是叫做缓存击穿了。记住它是击穿某个一个非常热点的 key

那么这个缓存击穿的解决方案是:

  • 让这个热点 key 不过期,即不设置失效时间(不推荐)
  • 使用分布式锁,如果是单体应用的话使用互斥锁(分布式锁后续文章会讲)

总结

总的来说,面试是有套路的,一面基础,二面架构,三面个人。

最后,小编这里收集整理了一些资料,其中包括面试题(含答案)、书籍、视频等。希望也能帮助想进大厂的朋友,点击这里即可免费获取

三面蚂蚁金服成功拿到offer后,他说他累了

三面蚂蚁金服成功拿到offer后,他说他累了

三面蚂蚁金服成功拿到offer后,他说他累了

[外链图片转存中…(img-4ZVIOjjx-1627032307839)]

[外链图片转存中…(img-OfBkFx6T-1627032307840)]

<think>我们正在回答用户的问题:如何使用journalctl查看Docker日志? 根据引用[1][2][3]的内容,我们可以总结如下: 1. journalctl是Systemd日志管理工具,用于查看系统日志(包括Docker守护进程的日志)。 2. Docker守护进程在Systemd中作为一个服务(Unit)运行,服务名为docker.service。 3. 可以通过journalctl命令查看docker.service的日志。 具体步骤: 1. 查看整个docker.service的日志 2. 通过容器特征(如容器ID、容器名称等)过滤日志 注意:journalctl查看的是Docker守护进程的日志,而不是容器内部应用程序的日志。但是,如果Docker容器将日志输出到标准输出/错误,并且Docker守护进程配置了journald日志驱动,那么容器日志也会被journalctl捕获。不过,默认情况下,Docker使用json-file日志驱动,容器的日志会存储在/var/lib/docker/containers/<容器ID>/<容器ID>-json.log中。如果用户想通过journalctl查看容器日志,需要先配置Docker使用journald日志驱动。 但是,用户的问题明确要求使用journalctl查看Docker日志,所以我们主要介绍如何查看Docker守护进程日志以及如何查看配置了journald驱动的容器日志。 根据引用[2]: - 如果使用json-file机制,容器日志在文件系统中。 - 如果使用journald机制,则可以使用journalctl查看。 因此,我们分两部分回答: 1. 查看Docker守护进程(docker.service)的日志 2. 查看使用journald日志驱动的容器日志 步骤: ### 一、查看Docker守护进程日志 ```bash # 查看整个docker.service的日志 journalctl -u docker.service # 实时跟踪日志 journalctl -u docker.service -f # 查看最近100行日志 journalctl -u docker.service -n 100 # 查看特定时间段的日志 journalctl -u docker.service --since "2024-01-01 00:00:00" --until "2024-01-02 12:00:00" # 按优先级过滤(例如,显示错误日志) journalctl -u docker.service -p err ``` ### 二、查看容器日志(需配置journald日志驱动) 首先,需要确保在运行容器时指定了journald日志驱动,或者将Docker守护进程的默认日志驱动设置为journald。 #### 配置方法: 1. 临时配置(针对单个容器): ```bash docker run --log-driver=journald --name my_container my_image ``` 2. 永久配置(修改Docker守护进程配置): 编辑`/etc/docker/daemon.json`文件,添加: ```json { "log-driver": "journald" } ``` 然后重启Docker服务: ```bash sudo systemctl restart docker ``` #### 查看容器日志: 配置journald日志驱动后,容器日志会发送到systemd journal,就可以用journalctl查看。 1. 通过容器名称查看: ```bash journalctl -u docker CONTAINER_NAME=my_container ``` 或者使用容器ID(部分ID): ```bash journalctl -u docker CONTAINER_ID=13211dsdfwwq ``` 2. 通过容器标签(如果运行容器时指定了标签): ```bash journalctl -u docker CONTAINER_TAG=mytag ``` 3. 实时跟踪某个容器的日志: ```bash journalctl -u docker CONTAINER_NAME=my_container -f ``` ### 三、journalctl常用参数 - `-u`:指定服务单元(Unit) - `-f`:实时跟踪日志 - `-n`:指定显示日志行数(如`-n 100`显示最后100行) - `--since` 和 `--until`:按时间范围过滤 - `-p`:按日志优先级过滤(如`emerg`, `alert`, `crit`, `err`, `warning`, `notice`, `info`, `debug`) ### 注意事项 1. 默认情况下,Docker守护进程日志和容器日志(如果使用journald驱动)都通过journalctl管理。 2. 使用journald日志驱动时,日志文件不会存储在`/var/lib/docker/containers/`下,而是由systemd journal统一管理。 3. 使用journalctl查看容器日志需要指定容器标识(名称、ID或标签)。 ### 示例 假设我们有一个名为`web_server`的容器,使用journald日志驱动运行: ```bash # 查看该容器的全部日志 journalctl -u docker CONTAINER_NAME=web_server # 实时跟踪日志 journalctl -u docker CONTAINER_NAME=web_server -f # 查看该容器最近10条日志 journalctl -u docker CONTAINER_NAME=web_server -n 10 ``` §§相关问题§§ 1. 如何配置Docker默认使用journald日志驱动? 2. journalctl如何查看特定时间段的Docker日志? 3. 如何清理journalctl的日志?</think>### 使用 journalctl 查看 Docker 日志的完整指南 journalctl 是 Systemd 的日志管理工具,可集中查看 Docker 守护进程和容器的日志。以下是具体操作步骤: #### 一、查看 Docker 守护进程日志 ```bash # 查看完整的 Docker 服务日志 journalctl -u docker.service # 实时跟踪最新日志(Ctrl+C 退出) journalctl -u docker.service -f # 查看最近 100 条日志 journalctl -u docker.service -n 100 # 按时间范围查看(示例:查看今日日志) journalctl -u docker.service --since today ``` #### 二、查看特定容器日志 需先配置 Docker 使用 journald 日志驱动(编辑 `/etc/docker/daemon.json` 添加): ```json { "log-driver": "journald" } ``` 重启 Docker 生效: ```bash sudo systemctl restart docker ``` 查看容器日志: ```bash # 通过容器名称查看(需先运行容器时指定名称) journalctl -u docker CONTAINER_NAME=my_nginx # 通过容器 ID 查看(使用完整或部分 ID) journalctl -u docker CONTAINER_ID=a1b2c3d4 # 通过容器标签查看(运行容器时添加标签) docker run --log-tag "mytag" ... journalctl -u docker CONTAINER_TAG=mytag ``` #### 三、日志过滤技巧 ```bash # 按优先级过滤错误日志 journalctl -u docker.service -p err # 组合过滤(容器名+时间范围) journalctl -u docker CONTAINER_NAME=app \ --since "2024-01-01 09:00:00" \ --until "2024-01-01 12:00:00" # 显示可读时间戳(默认已启用) journalctl -u docker.service -o short-iso ``` #### 四、日志配置文件 - **日志存储位置**:`/var/log/journal/`(二进制格式) - **配置文件路径**:`/etc/systemd/journald.conf` - **关键配置项**: ```ini [Journal] Storage=persistent # 持久化存储日志 SystemMaxUse=1G # 最大日志占用空间 MaxRetentionSec=1week # 日志保留时间 ``` #### 五、日志驱动对比 | 日志驱动 | 查看方式 | 优点 | |------------|------------------------------|--------------------------| | `journald` | `journalctl -u docker` | 集中管理,支持高级过滤 | | `json-file`| `/var/lib/docker/containers/`| 无需额外配置 | > **提示**:使用 `docker logs` 命令仍可查看容器日志,但 `journalctl` 提供系统级聚合视图[^2]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值