更换docker日志驱动

最新推荐文章于 2025-06-10 09:04:20 发布

转载

最新推荐文章于 2025-06-10 09:04:20 发布 · 4k 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://juejin.im/post/5ccef2cbe51d456e811d274e

文章标签：

#运维 #json #网络

本文介绍了如何将Docker日志驱动从默认的json格式切换到syslog，通过compose文件配置服务，利用rsyslog作为日志接收器。测试过程中，容器每10秒打印一次日志到控制台，更改日志驱动后，日志不再输出到console，而是通过tcp传输到rsyslog并写入文件。清理测试环境时，使用docker命令关闭并删除容器和网络。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文是关于docker日志第三篇，更换docker日志驱动为-syslog。在之前的两篇文章: Docker容器日志分析介绍过docker的json日志滚动策略; fluentd收集kubernetes 集群日志分析分析kubernetes中fluentd收集docke容器日志原理。

准备测试容器

准备一个自动生成日志的容器，其 Dockerfile 如下:

FROM alpine:3.7
CMD [ "sh", "-c", "while true; do echo hello; sleep 10; done"]
复制代码

测试容器很简单，每10s打印一次 hello 到控制台。

准备测试环境

测试环境，选择使用compose，其文件 docker-compose.yaml 如下:

version: '3'
services:

  # https://github.com/rsyslog/rsyslog-docker
  rsyslog:
    image: rsyslog/syslog_appliance_alpine
    ports:
      - "514:514"
    volumes:
      - ./logs:/logs


  logapp:
    build: ./app
    image: logapp:0.0.1
    depends_on: