Docker kapsayıcısının günlükleri düzgün bir şekilde nasıl temizlenir?

docker logs [container-name]Belirli bir kabın günlüklerini görmek için kullanıyorum .

Bu günlükleri temizlemenin zarif bir yolu var mı?

Gönderen bu soruya çalıştırabileceğiniz bir tek satırlık var:

echo "" > $(docker inspect --format='{{.LogPath}}' <container_name_or_id>)

veya benzer bir kesilme komutu var:

truncate -s 0 $(docker inspect --format='{{.LogPath}}' <container_name_or_id>)

Docker'ın dosyalarını doğrudan değiştirdikleri için bu ikisinin de büyük bir hayranı değilim. Harici günlük silme işlemi, docker dosyaya json biçimli veriler yazarken kısmi bir satırla sonuçlanabilir ve docker logsklipten herhangi bir günlük okuma yeteneğini bozabilir.

Bunun yerine, Docker'ın günlükleri sizin için otomatik olarak döndürmesini sağlayabilirsiniz. Varsayılan JSON günlük sürücüsünü kullanıyorsanız, dockerd ek bayraklarıyla yapılır :

dockerd ... --log-opt max-size=10m --log-opt max-file=3

Bunu başlangıç ​​komut dosyalarınızı değiştirmek yerine daemon.json dosyanızın bir parçası olarak da ayarlayabilirsiniz :

{
  "log-driver": "json-file",
  "log-opts": {"max-size": "10m", "max-file": "3"}
}

Bu seçeneklerin kök erişimi ile yapılandırılması gerekir. systemctl reload dockerAyarları uygulamak için bu dosyayı değiştirdikten sonra bir çalıştırdığınızdan emin olun . Bu ayar, yeni oluşturulan kapsayıcılar için varsayılan ayar olacaktır. Yeni günlük sınırlarını almak için mevcut kapsayıcıların silinip yeniden oluşturulması gerektiğini unutmayın.

Bu varsayılan değerleri geçersiz kılmak için tek tek kapsayıcılara benzer günlük seçenekleri geçirilerek tek tek kapsayıcılara daha fazla veya daha az günlük kaydetmenize olanak tanır. Bundan docker runşöyle görünür:

docker run --log-driver json-file --log-opt max-size=10m --log-opt max-file=3 ...

veya bir oluşturma dosyasında:

version: '3.7'
services:
  app:
    image: ...
    logging:
      options:
        max-size: "10m"
        max-file: "3"

Ek alan tasarrufu için json günlük sürücüsünden "yerel" günlük sürücüsüne geçiş yapabilirsiniz. Aynı maksimum boyut ve maksimum dosya seçeneklerini alır, ancak json'da depolamak yerine daha hızlı ve daha küçük bir ikili sözdizimi kullanır. Bu, aynı boyutlu dosyada daha fazla günlük depolamanızı sağlar. Bunun daemon.json girişi şuna benzer:

{
  "log-driver": "local",
  "log-opts": {"max-size": "10m", "max-file": "3"}
}

Yerel sürücünün dezavantajı, json günlüklerine doğrudan erişime bağlı olan harici günlük ayrıştırıcıları / ileticiler artık çalışmaz. Elastik'e göndermek için dosya atışı gibi bir araç veya Splunk'ın evrensel ileticisini kullanırsanız, "yerel" sürücüden kaçınırım.

İpuçları ve Püf Noktaları sunumumda biraz daha var .

kullanın:

truncate -s 0 /var/lib/docker/containers/*/*-json.log

Sudo'ya ihtiyacınız olabilir

sudo sh -c "truncate -s 0 /var/lib/docker/containers/*/*-json.log"

ref. Jeff S. Docker konteyneri için günlükleri düzgün bir şekilde nasıl temizleyebilirim?

Başvuru: Bir dosyayı kullanılırken kesme (Linux)

sudo sh -c "truncate -s 0 /var/lib/docker/containers/*/*-json.log"

Windows ve Mac için Docker'da ve muhtemelen diğerlerinde de kuyruk seçeneğini kullanmak mümkündür. Örneğin:

docker logs -f --tail 100

Bu şekilde, yalnızca son 100 satır gösterilir ve ilk önce 1 milyon satır arasında ilerlemeniz gerekmez ...

(Ve bu nedenle, günlüğü silmek muhtemelen gereksizdir)

Günlükleri periyodik olarak temizlemek için logrotate ayarlayabilirsiniz.

/Etc/logrotate.d/docker-logs dosyasındaki örnek dosya

/var/lib/docker/containers/*/*.log {
 rotate 7
 daily
 compress
 size=50M
 missingok
 delaycompress
 copytruncate
}

Docker4Mac, 2018 çözümü:

LOGPATH=$(docker inspect --format='{{.LogPath}}' <container_name_or_id>)
docker run -it --rm --privileged --pid=host alpine:latest nsenter -t 1 -m -u -n -i -- truncate -s0 $LOGPATH

İlk satır, kabul edilen yanıta benzer şekilde günlük dosyası yolunu alır.

İkinci satır, Docker4Mac altındaki tüm docker kapsayıcıları için ana bilgisayar olarak sunucuların bulunduğu VM'de nsenterkomutları çalıştırmanıza izin veren kullanır xhyve. Çalıştırdığımız komut, truncate -s0 $LOGPATHMac dışı yanıtlardan tanıdık geliyor .

Kullanıyorsanız docker-compose, ilk satır:

local LOGPATH=$(docker inspect --format='{{.LogPath}}' $(docker-compose ps -q <service>))

ve dosyanızdaki <service>hizmet adıdır docker-compose.yml.

Sayesinde https://github.com/justincormack/nsenter1 için nsenterhile.

Bunu doğrudan bir Docker komutu ile yapamazsınız.

Günlüğün boyutunu sınırlayabilir veya bir kapsayıcıyla ilgili günlükleri silmek için bir komut dosyası kullanabilirsiniz. Senaryo örnekleri burada bulabilirsiniz (alttan okunur): Özellik: Günlük geçmişini temizleme yeteneği # 1083

Check out günlüğü bölümüne bazı günlük sürücüleri için (örneğin günlük rotasyon ve günlük boyutu sınırı gibi) seçenekleri belirtebilirsiniz liman işçisi-oluşturma dosya referansı arasında.

Bir olarak kök kullanıcı aşağıdakileri çalıştırmayı:

>  /var/lib/docker/containers/*/*-json.log

veya

cat /dev/null > /var/lib/docker/containers/*/*-json.log

veya

echo "" > /var/lib/docker/containers/*/*-json.log

Ubuntu sunucularımda sudo bile alırdım Cannot open ‘/var/lib/docker/containers/*/*-json.log’ for writing: No such file or directory

Ancak liman işçisini taramak, cevapları incelemek ve kesmek

sudo truncate -s 0 `docker inspect --format='{{.LogPath}}' <container>`

Bunu (yukarıdaki çözümlerden) tercih ederim:

truncate -s 0 /var/lib/docker/containers/*/*-json.log

Ancak bu yol beklendiği gibi çalışmadığı birkaç sistem (örneğin Ubuntu 18.x Bionic) çalıştırıyorum. Docker Snap üzerinden yüklenir, bu nedenle kaplara giden yol daha çok benzer:

truncate -s 0 /var/snap/docker/common/var-lib-docker/containers/*/*-json.log

Log-opts parametrelerini docker runkomut satırında şu şekilde de sağlayabilirsiniz :

docker run --log-opt max-size=10m --log-opt max-file=5 my-app:latest

veya bunun gibi bir docker-compose.yml dosyasında

my-app:
image: my-app:latest
logging:
    driver: "json-file"
    options:
        max-file: "5"
        max-size: 10m

Kredi: https://medium.com/@Quigley_Ja/rotating-docker-logs-keeping-your-overlay-folder-small-40cfa2155412 (James Quigley)

Mac kullanıcıları için Docker, işte çözüm:

• 1. Günlük dosyası yolunu şu yolla bulun:

     $ docker inspect | grep log

• 2. SSH docker makinesine ( defaultvarsa , adı docker-machine lsbulmak için çalıştırıldığını varsayalım ):

     $ docker-machine ssh default

• 3. Kök kullanıcı olarak değiştir ( başvuru ):

     $ sudo -i

• 4. Günlük dosyası içeriğini silin:

     $ echo "" > log_file_path_from_step1