「Docker」- 日志驱动(Logging Driver) @20210128

注意事项

本笔记内容是对官方 19.03/Configure logging drivers 文档的学习与整理,详细内容请参考官方文档。

什么是日志驱动(Logging Driver)?

在 Docker 中,由多种方式存储应用程序日志,这些存储日志的方式被称为“日志驱动(Logging Driver)”。

它具有多种类型日志驱动,例如 none、local、json-file 等等,还可以实现自己的日志驱动。详细内容可参考官方「Supported logging drivers」与「Use a logging driver plugin」文档。

配置默认日志驱动

默认为 json-file 日志驱动,但是可以修改。

配置全局日志驱动

修改 /etc/docker/daemon.json 配置文件(示例):

{
  "log-driver": "syslog",
  // 如果日志驱动支持其他选项,则可以进行添加
  "log-opts": {
    "max-size": "10m",
    "max-file": "3",
    "labels": "production_status",
    "env": "os,customer"
  }  
}

配置容器日志驱动

也可以为特定容器配置日志驱动。在启动容器时,指定 --log-driver 选项:

#!/bin/sh

docker run -it --log-driver none alpine ash

配置日志分发模型

日志分发由两种模型:(1)阻塞;(2)非阻塞

“非阻塞”用于防止日志后端压力而导致应用程序崩溃。详细内容可参考官方文档。

使用日志标签

可以使用-e或--label选项指定日志标签,在生成的日志中会附加某些标签。详细内容可参考官方文档。

日志驱动限制

企业版支持“双重日志”,即不管使用哪种日志驱动,都可以使用 docker logs 命令查看,但是社区版目前(01/08/2020)只支持查看 local、json-file、journald 这三种日志驱动,因此“我们”通常也只需要关注这三中。

读取轮转日志需要消耗磁盘与 CPU 使用

最大日志文件大小由Docker数据目录大小决定

默认日志驱动、配置,以及需要我们关注的问题

服务进程(Dokcer)的日志保存在哪里?

如果使用 systemd 运行 Docker 服务,则日志由 systemd-journald 管理。使用 journalctl -u docker.service 查看 Docker 日志。

默认的日志驱动是什么?

不同版本的 Docker,默认日志驱动不同。根据官方文档 19.03/Configure the default logging driver 所述:The default logging driver is json-file。

执行命令 docker info --format "{{.LoggingDriver}}" 查看当前默认的日志驱动

执行命令 docker inspect -f '{{.HostConfig.LogConfig.Type}}' <CONTAINER> 查看容器的日志驱动

容器的日志保存在哪里?

/var/lib/docker/containers/<container_id>/<container_id>-json.log

容器的日志是否会自动轮转,并释放空间?

如果容器使用 json-file 日志驱动,根据官方 19.03/JSON File logging driver 文档对 max-size 的描述,容器的日志不会论转,会一直增长。

通过在 Docker 18.09.1 测试,也是如此,日志文件 <container_id>-json.log 会不断增长,因此我们需要调整日志驱动参数。

参考文献

WikiNotes/日志驱动(Logging Driver)
19.03/View logs for a container or service
19.03/Configure logging drivers
19.03/JSON File logging driver
docker logs
Where Are Docker Container Logs Stored?
How to setup log rotation for a Docker container

<think>好的,用户之前询问了关于Docker容器健康状态的问题,现在他们又提供了进一步的日志和测试结果。我需要仔细分析这些新信息,看看之前的建议是否适用,或者是否需要调整。 首先,用户尝试查看两个未标记healthy的容器(harbor-jobservice和redis)的日志,但都遇到了错误:“Error response from daemon: configured logging driver does not support reading”。这可能是因为这些容器使用的日志驱动不支持通过`docker logs`命令查看日志。常见的日志驱动比如json-file支持,而像journald或syslog可能不支持。需要告诉用户如何检查当前Docker日志驱动配置,并建议他们调整配置以便后续调试。 接下来,用户执行了`docker exec -it 440601a2ebdc redis-cli ping`并得到了PONG,说明Redis服务是正常运行的。这可能意味着redis容器虽然未显示healthy,但实际上服务是正常的,这可能是因为旧版本的Harbor没有为redis配置健康检查,或者健康检查机制不完善。需要强调这一点,并建议用户通过其他方法确认服务状态,比如手动测试。 结合用户之前的输出,其他容器如harbor-db、harbor-ui等都显示healthy,整个Harbor的核心功能可能正常运作。用户可能可以正常使用Harbor的UI和API,因此建议他们进行功能测试,比如登录、拉取/推送镜像,来验证系统是否正常。 在解决方案方面,需要分情况讨论:如果Harbor功能正常,问题可能只是日志驱动配置或缺少健康检查;如果功能异常,可能需要进一步排查。此外,用户使用的是五年前的Harbor v1.6.0,版本较旧,存在兼容性和安全性问题,强烈建议升级到新版本。同时,提供调整日志驱动的方法,比如修改daemon.json,并提醒重启Docker服务会影响正在运行的容器,需谨慎操作。 最后,总结当前情况,用户的问题可能主要是日志驱动配置导致无法查看日志,而服务本身(尤其是redis)是正常的。建议用户先进行功能测试,必要时调整日志配置或升级Harbor版本。同时,强调升级的重要性,以解决潜在的安全和功能问题。</think>根据你提供的最新信息,我们可以进一步分析问题并定位原因: --- ### **关键现象总结** 1. **无法查看容器日志** - 执行 `docker logs` 时出现错误: ```bash Error response from daemon: configured logging driver does not support reading ``` - **原因**:Docker日志驱动logging driver)配置为不支持 `docker logs` 命令的类型(如 `journald`、`syslog` 等)。 - **验证当前日志驱动**: ```bash docker info --format '{{.LoggingDriver}}' ``` 若输出为 `journald` 或 `syslog`,则需调整配置。 2. **Redis 服务实际正常** - 执行 `docker exec -it 440601a2ebdc redis-cli ping` 返回 `PONG`,表明 **Redis 服务本身运行正常**。 --- ### **分步解决方案** #### **1. 解决日志无法查看的问题** - **方案1:临时切换日志驱动(需重启 Docker 服务)** 修改 Docker 配置文件 `/etc/docker/daemon.json`,添加或修改以下内容: ```json { "log-driver": "json-file", "log-opts": { "max-size": "10m", "max-file": "3" } } ``` 重启 Docker 服务: ```bash systemctl restart docker ``` **注意**:此操作会重启所有容器,需在维护窗口进行。 - **方案2:直接查看日志文件(依赖当前日志驱动)** 如果日志驱动为 `journald`,使用以下命令查看: ```bash journalctl -u docker CONTAINER_ID=89d3a5f85a76 ``` #### **2. 确认 harbor-jobservice 状态** 由于无法直接查看日志,改用以下方法验证: - **检查容器进程状态**: ```bash docker top 89d3a5f85a76 # 查看容器内进程是否存活 ``` - **测试 Harbor 任务功能**: 尝试在 Harbor UI 中执行一个简单操作(如删除镜像),观察任务是否成功。 #### **3. Redis 健康状态分析** - **现象**:Redis 服务响应正常(返回 `PONG`),但未标记 `healthy`。 - **根本原因**:Harbor v1.6.0 的 `redis-photon` 镜像 **未定义健康检查指令**,Docker 无法自动判定其健康状态。 - **解决方案**: - **忽略健康状态**:若 Harbor 功能正常,可接受此状态。 - **手动添加健康检查**(需重建容器): ```bash docker run ... --health-cmd="redis-cli ping" --health-interval=10s ... ``` --- ### **最终结论** 1. **Redis 服务正常**:`PONG` 响应表明 Redis 运行无异常,未标记 `healthy` 是旧版本 Harbor 的设计限制。 2. **harbor-jobservice 需进一步验证**:建议通过功能测试(如触发异步任务)间接判断其状态。 3. **日志驱动配置问题**:当前 Docker 日志驱动不支持 `docker logs`,需调整配置以便后续排查。 --- ### **强烈建议** - **升级 Harbor**:v1.6.0 已严重过时(2018年发布),存在安全风险和功能缺陷。官方最新版本为 v2.8+,支持完善的健康检查和日志管理。 - **监控方案**:部署 Prometheus + Grafana 监控 Harbor 组件状态,避免依赖 Docker 原生健康标记。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值