[docker] Docker 컨테이너의 로그를 올바르게 지우는 방법은 무엇입니까?

이 질문 에서 실행할 수있는 하나의 라이너가 있습니다.

echo "" > $(docker inspect --format='{{.LogPath}}' <container_name_or_id>)

또는 비슷한 잘림 명령이 있습니다.

truncate -s 0 $(docker inspect --format='{{.LogPath}}' <container_name_or_id>)

Docker의 파일을 직접 수정하기 때문에 둘 중 하나의 팬이 아닙니다. docker가 json 형식의 데이터를 파일에 쓰는 동안 부분적인 줄이 생기고 docker logscli 에서 로그를 읽는 기능이 손상되는 동안 외부 로그 삭제가 발생할 수 있습니다.

대신 Docker가 자동으로 로그를 회전하도록 할 수 있습니다. 기본 JSON 로깅 드라이버를 사용하는 경우 dockerd에 추가 플래그를 사용하여 수행됩니다 .

dockerd ... --log-opt max-size=10m --log-opt max-file=3

시작 스크립트를 수정하는 대신 이것을 daemon.json 파일의 일부로 설정할 수도 있습니다 .

{
  "log-driver": "json-file",
  "log-opts": {"max-size": "10m", "max-file": "3"}
}

이 옵션은 루트 액세스로 구성해야합니다. systemctl reload docker설정을 적용하려면이 파일을 변경 한 후 a를 실행하십시오 . 이 설정은 새로 만든 컨테이너의 기본값이됩니다. 새 로그 제한을 받으려면 기존 컨테이너를 삭제하고 다시 만들어야합니다.

이와 유사한 로그 옵션을 개별 컨테이너에 전달하여 이러한 기본값을 재정의 할 수 있으므로 개별 컨테이너에 더 많거나 적은 로그를 저장할 수 있습니다. 에서 docker run와 같은이 모습 :

docker run --log-driver json-file --log-opt max-size=10m --log-opt max-file=3 ...

또는 작성 파일에서 :

version: '3.7'
services:
  app:
    image: ...
    logging:
      options:
        max-size: "10m"
        max-file: "3"

추가 공간 절약을 위해 json 로그 드라이버에서 “로컬”로그 드라이버로 전환 할 수 있습니다. 동일한 max-size 및 max-file 옵션이 필요하지만 json에 저장하는 대신 더 빠르고 작은 이진 구문을 사용합니다. 이를 통해 동일한 크기의 파일에 더 많은 로그를 저장할 수 있습니다. 이에 대한 daemon.json 항목은 다음과 같습니다.

{
  "log-driver": "local",
  "log-opts": {"max-size": "10m", "max-file": "3"}
}

로컬 드라이버의 단점은 json 로그에 대한 직접 액세스에 의존하는 외부 로그 파서 / 전달자가 더 이상 작동하지 않습니다. 따라서 filebeat와 같은 도구를 사용하여 Elastic 또는 Splunk의 유니버설 포워더로 보내면 “로컬”드라이버를 피할 수 있습니다.

나는 팁과 트릭 프레젠테이션 에서 이것에 대해 조금 더 알게되었습니다 .

답변

truncate -s 0 /var/lib/docker/containers/*/*-json.log

sudo sh -c "truncate -s 0 /var/lib/docker/containers/*/*-json.log"

docker logs -f --tail 100

sudo sh -c "truncate -s 0 /var/lib/docker/containers/*/*-json.log"

/var/lib/docker/containers/*/*.log {
 rotate 7
 daily
 compress
 size=50M
 missingok
 delaycompress
 copytruncate
}

LOGPATH=$(docker inspect --format='{{.LogPath}}' <container_name_or_id>)
docker run -it --rm --privileged --pid=host alpine:latest nsenter -t 1 -m -u -n -i -- truncate -s0 $LOGPATH

local LOGPATH=$(docker inspect --format='{{.LogPath}}' $(docker-compose ps -q <service>))