Docker -- 日志

docker 分为两种日志：引擎日志和容器日志

引擎日志

简介：
Docker 引擎日志就是 dockerd 运行时的日志
在CentOS 7系统中，Docker 引擎日志一般是交给 systemd来管理
查询方法：journalctl -u docker
journalctl -u docker

容器日志

简介：
容器的日志即容器内的服务产生的日志
对于一个运行的容器，Docker 会将日志发送到 容器的 标准输出设备（STDOUT）和标准错误设备（STDERR），STDOUT 和 STDERR 实际上就是容器的控制台终端
日志驱动
Docker 提供了多种日志机制帮助用户从运行的容器中提取日志信息,这些机制被称作 logging driver
Docker 的默认 logging driver 是json-file

docker info | grep Logging
Logging Driver: json-file
Docker支持的日志驱动列表

Driver Description
none 运行的容器没有日志，docker logs也不返回任何输出。
local 日志以自定义格式存储，旨在实现最小开销。
json-file 日志格式为JSON。Docker的默认日志记录驱动程序。
syslog 将日志消息写入syslog。该syslog守护程序必须在主机上运行。
journald 将日志消息写入journald。该journald守护程序必须在主机上运行。
gelf 将日志消息写入Graylog扩展日志格式（GELF）端点，例如Graylog或Logstash。
fluentd 将日志消息写入fluentd（转发输入）。该fluentd守护程序必须在主机上运行。
awslogs 将日志消息写入Amazon CloudWatch Logs。
splunk 使用HTTP事件收集器将日志消息写入splunk。
etwlogs 将日志消息写为Windows事件跟踪（ETW）事件。仅适用于Windows平台。
gcplogs 将日志消息写入Google Cloud Platform（GCP）Logging。
logentries 将日志消息写入Rapid7 Logentries。
Driver网址：https://docs.docker.com/config/containers/logging/configure/

查询日志

方法
docker logs CONTAINER
docker logs -f CONTAINER
docker logs能够打印出自容器启动以来完整的日志，并且-f 参数可以实时监控
当日志量比较大的时候，我们使用 docker logs 来查看日志，会对 docker daemon 造成比较大的压力，容器导致容器创建慢等一系列问题
只有使用了 local 、json-file、journald 的日志驱动的容器才可以使用 docker logs 捕获日志

ELK
在开源的日志管理方案中，最出名的莫过于 ELK 了。ELK 是三个软件的合称：Elasticsearch、Logstash、Kibana。

Elasticsearch
一个近乎实时查询的全文搜索引擎。Elasticsearch 的设计目标就是要能够处理和搜索巨量的日志数据。

Logstash
读取原始日志，并对其进行分析和过滤，然后将其转发给其他组件（比如 Elasticsearch）进行索引或存储。Logstash 支持丰富的 Input 和 Output 类型，能够处理各种应用的日志。

Kibana
一个基于 JavaScript 的 Web 图形界面程序，专门用于可视化 Elasticsearch 的数据。Kibana 能够查询 Elasticsearch 并通过丰富的图表展示结果。用户可以创建 Dashboard 来监控系统的日志