Où se trouve un fichier journal avec les journaux d'un conteneur?

J'utilise plusieurs conteneurs docker-compose. Je peux voir les journaux d'application avec la commande docker-compose logs. Cependant, je voudrais accéder au fichier journal brut pour l'envoyer quelque part par exemple? Où est-il situé? Je suppose que c'est un journal séparé pour chaque conteneur (à l'intérieur du conteneur?) Mais où puis-je le trouver?

Les journaux d'un conteneur peuvent être trouvés dans:

/var/lib/docker/containers/<container id>/<container id>-json.log

(si vous utilisez le format de journal par défaut qui est json)

Vous pouvez docker inspectchaque conteneur pour voir où se trouvent leurs journaux:

docker inspect --format='{{.LogPath}}' $INSTANCE_ID

Et, au cas où vous tenteriez de déterminer où les journaux devaient gérer leur taille collective, ou ajuster les paramètres de la journalisation elle-même, vous trouverez ce qui suit pertinent.

Correction de la quantité d'espace réservé aux logs

Ceci est tiré de la demande pour la possibilité d'effacer l'historique du journal (problème 1083) ):

Docker 1.8 et docker-compose 1.4 il existe déjà une méthode pour limiter la taille du journal à l'aide du pilote de journal docker compose et de la taille maximale de log-opt:

mycontainer:
  ...
  log_driver: "json-file"
  log_opt:
    # limit logs to 2MB (20 rotations of 100K each)
    max-size: "100k"
    max-file: "20"

Dans le docker compose les fichiers de la version '2', la syntaxe a un peu changé:

version: '2'
...
mycontainer:
  ...
  logging:
    #limit logs to 200MB (4rotations of 50M each)
    driver: "json-file"
    options:
      max-size: "50m"
      max-file: "4"

(notez que dans les deux syntaxes, les nombres sont exprimés sous forme de chaînes, entre guillemets)

Problème possible avec la docker-compose logsnon-résiliation

• problème 1866 : la commande logsne se termine pas si le conteneur est déjà arrêté

Pour voir l'espace occupé par le journal de chaque conteneur, utilisez ceci:

docker ps -qa | xargs docker inspect --format='{{.LogPath}}' | xargs ls -hl

(vous pourriez avoir besoin d'un sudoavant ls).

Pour afficher directement le fichier journal en moins, j'utilise:

docker inspect $1 | grep 'LogPath' | sed -n "s/^.*\(\/var.*\)\",$/\1/p" | xargs sudo less

exécuté en tant que ./viewLogs.sh CONTAINERNAME

Sous Windows, l'emplacement par défaut est: C:\ProgramData\Docker\containers\<container-id>-json.log.

Depuis le 22/08/2018, les journaux se trouvent dans:

/data/docker/containers/<container id>/<container id>-json.log

docker inspect <containername> | grep log