docker_log详解(容器)

summary_2018/08 docker

1、日常

1.1、docker:容器日志详解

2、技术

2.1、docker logs:容器日志详解

2.1、一般处理日志的两种方式

• 向输入输出流中打印日志（STDOUT和 STDERR）
• 打印到日志文件中log.txt

2.2、docker容器日志的实现

• 对于日志文件，Docker不可能也不应该深入应用内部逻辑，截获并接管日志文件内容，这只会破坏Docker的通用性。但是对于 Docker 容器内应用的标准输出，Docker 则是做了下面的工作。
  
• 假设 application 是 Docker 容器内部运行的应用，那么对于应用的第一部分标准输出(stdout)日志，Docker Daemon 在运行这个容器时就会创建一个协程(goroutine)，负责标准输出日志。
• 由于此 goroutine绑定了整个容器内所有进程的标准输出文件描述符，因此容器内应用的所有标准输出日志，都会被 goroutine 接收。goroutine接收到容器的标准输出内容时，立即将这部分内容，写入与此容器—对应的日志文件中，日志文件位于/var/lib/docker/containers/，文件名为-json.log。至此，关于容器内应用的所有标准输出日志信息，已经全部被 Docker Daemon 接管，并重定向到与容器—对应的日志文件中。
• 标准输出日志的原理在于，当在启动进程的时候，进程之间有一个父子关系，父进程可以拿到子进程的标准输出。拿到子进程标准输出的后，父进程可以对标准输出做所有希望的处理。

2.3、docker输出容器日志

• docker logs [OPTIONS] CONTAINERID
• 参数f：将当前时间点前，容器日志文件-json.log中的日志信息全部打印；此时间点之后所有的日志信息与日志文件无关，直接接收goroutine往日志文件中写的文件描述符，并显示

15:31:50 › docker logs 582ce3191b63
Sending Logstash logs to /usr/share/logstash/logs which is now configured via log4j2.properties
[2018-08-29T08:24:13,555][INFO ][logstash.setting.writabledirectory] Creating directory {:setting=>"path.queue", :path=>"/usr/share/logstash/data/queue"}
[2018-08-29T08:24:13,576][INFO ][logstash.setting.writabledirectory] Creating directory {:setting=>"path.dead_letter_queue", :path=>"/usr/share/logstash/data/dead_letter_queue"}
[2018-08-29T08:24:15,350][WARN ][logstash.config.source.multilocal] Ignoring the 'pipelines.yml' file because modules or command line options are specified

• Tips:this command is only functional for containers that are started with the json-file or journald logging driver.（其它应该会被直接收集转发，而不会在主机生成日志文件）

2.4、踩过的一些坑：

• docker与宿主、容器的环境？？

  • docker构建于linux系统之上，用于容器化，在系统上运行的容器共享相同的内核，Mac OS X不使用Linux内核，而是使用mach内核，无法运行Docker，而是在VM中运行的，同理当然Mac OS X也无法在docker中运行。(即共享内核，但理论上可以加VM)
  • 官方文档说明：Docker for win/mac
    
    • 其实Docker for Mac是用了一个Mac内嵌的微型VM（HyperKit）替换了原来臃肿的virtual box。(其实都有一个VM)

• docker在mac中的容器日志在哪？？

### docker inspect 比较好用
可以查看container和image里面的具体内容
// 比如查看本地日志
docker inspect --format='{{.LogPath}}' <container_name>
### docker在mac中运行在VM中
// 进入VM
screen ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/tty
// 获取日志,上面的inspect可以查看命令
cat /var/lib/docker/containers/582ce3191b635eb3f0619acfc0bf7eb039618321c87eb1fd067f10560abb6aa4/582ce3191b635eb3f0619acfc0bf7eb039618321c87eb1fd067f10560abb6aa4-json.log

2.5、参考：

• docker logs 实现剖析