1. 問題
docker容器日志導緻主機磁盤空間滿了。docker logs -f container_name噼裡啪啦一大堆,很占用空間,不用的日志可以清理掉了。
2. 解決方法
2.1 找出Docker容器日志
在linux上,容器日志一般存放在/var/lib/docker/containers/container_id/下面, 以json.log結尾的檔案(業務日志)很大,檢視各個日志檔案大小的腳本docker_log_size.sh,内容如下:
#!/bin/sh
echo "======== docker containers logs file size ========"
logs=$(find /var/lib/docker/containers/ -name *-json.log)
for log in $logs
do
ls -lh $log
done
1
2
3
4
5
6
7
8
9
10
# chmod +x docker_log_size.sh
# ./docker_log_size.sh
1
2
3
2.2 清理Docker容器日志(治标)
如果docker容器正在運作,那麼使用rm -rf方式删除日志後,通過df -h會發現磁盤空間并沒有釋放。原因是在Linux或者Unix系統中,通過rm -rf或者檔案管理器删除檔案,将會從檔案系統的目錄結構上解除連結(unlink)。如果檔案是被打開的(有一個程序正在使用),那麼程序将仍然可以讀取該檔案,磁盤空間也一直被占用。正确姿勢是cat /dev/null > *-json.log,當然你也可以通過rm -rf删除後重新開機docker。接下來,提供一個日志清理腳本clean_docker_log.sh,内容如下:
#!/bin/sh
echo "======== start clean docker containers logs ========"
logs=$(find /var/lib/docker/containers/ -name *-json.log)
for log in $logs
do
echo "clean logs : $log"
cat /dev/null > $log
done
echo "======== end clean docker containers logs ========"
1
2
3
4
5
6
7
8
9
10
11
12
13
# chmod +x clean_docker_log.sh
# ./clean_docker_log.sh
1
2
3
但是,這樣清理之後,随着時間的推移,容器日志會像雜草一樣,卷土重來。
2.3 設定Docker容器日志大小(治本)
設定一個容器服務的日志大小上限
上述方法,日志檔案遲早又會漲回來。要從根本上解決問題,需要限制容器服務的日志大小上限。這個通過配置容器docker-compose的max-size選項來實作
nginx: image: nginx:1.12.1
restart: always
logging: driver: “json-file”
options: max-size: “5g”
1
2
3
4
5
6
7
重新開機nginx容器之後,其日志檔案的大小就被限制在5GB,再也不用擔心了。
全局設定
建立/etc/docker/daemon.json,若有就不用建立了。添加log-dirver和log-opts參數,樣例如下:
# vim /etc/docker/daemon.json
{
"registry-mirrors": ["http://f613ce8f.m.daocloud.io"],
"log-driver":"json-file",
"log-opts": {"max-size":"500m", "max-file":"3"}
}
1
2
3
4
5
6
7
max-size=500m,意味着一個容器日志大小上限是500M,
max-file=3,意味着一個容器有三個日志,分别是id+.json、id+1.json、id+2.json。
// 重新開機docker守護程序
# systemctl daemon-reload
# systemctl restart docker
1
2
3
4
5
注意:設定的日志大小,隻對建立的容器有效。
3. 參考文章