如何正确查看Docker日志

作为IT工程师，查看Docker日志是日常运维和故障排查的重要工作。以下是几种查看Docker日志的方法：

1. 使用docker logs命令

这是最基本和最常用的方法：

# 查看容器最近日志
docker logs [容器ID或名称]

# 查看实时日志（类似tail -f）
docker logs -f [容器ID或名称]

# 查看最后N行日志
docker logs --tail=100 [容器ID或名称]

# 查看特定时间段的日志
docker logs --since="2023-01-01T00:00:00" --until="2023-01-02T00:00:00" [容器ID或名称]

# 显示时间戳
docker logs -t [容器ID或名称]

2. 查看特定服务的日志（Docker Compose）

docker-compose logs [服务名]
docker-compose logs -f [服务名]  # 实时查看

3. 高级日志查看选项

# 查看JSON格式的原始日志
docker logs --raw [容器ID或名称]

# 只查看标准错误输出
docker logs --stderr [容器ID或名称]

# 只查看标准输出
docker logs --stdout [容器ID或名称]

4. 直接访问日志文件

Docker默认将日志存储在：

/var/lib/docker/containers/[容器ID]/[容器ID]-json.log

可以使用常规Linux命令查看：

sudo tail -f /var/lib/docker/containers/[容器ID]/[容器ID]-json.log

5. 使用日志驱动

Docker支持多种日志驱动，可以在运行容器时指定：

docker run --log-driver=syslog ...
docker run --log-driver=journald ...
docker run --log-driver=fluentd ...

最佳实践建议

1. 对于生产环境，建议配置日志轮转：

docker run --log-opt max-size=10m --log-opt max-file=3 ...

2. 对于大量日志，考虑使用ELK、Fluentd等集中式日志管理方案

3. 在Docker Compose文件中可以统一配置日志选项：

services:
  web:
    logging:
      driver: "json-file"
      options:
        max-size: "10m"
        max-file: "3"

4. 对于Kubernetes环境，可以使用kubectl logs命令查看Pod日志

通过以上方法，您可以高效地查看和分析Docker容器日志，快速定位和解决问题。