Docker日志清理

在CentOS系统中，Docker日志文件的不断增长可能会占用大量磁盘空间，影响系统性能和正常运行。为了保持系统的健康状态，需要定期清理Docker日志文件。本文将详细介绍如何在CentOS系统上清理Docker日志文件的具体步骤和方法。

Docker日志文件位置
Docker容器的日志文件通常存储在以下位置：

/var/lib/docker/containers/<container_id>/
​
每个容器的日志文件通常命名为 <container_id>-json.log。

检查日志文件大小
在清理之前，首先检查Docker日志文件的大小，以确定哪些日志文件需要清理。

sudo du -h /var/lib/docker/containers//.log
​
这条命令将显示每个容器日志文件的大小。

清理日志文件的方法
方法一：手动清理日志文件
停止容器：
停止需要清理日志文件的容器。

sudo docker stop <container_id>
​
清空日志文件：
清空日志文件的内容。

sudo truncate -s 0 /var/lib/docker/containers/<container_id>/<container_id>-json.log
​
重启容器：
重启容器。

sudo docker start <container_id>
​
方法二：使用日志轮替（logrotate）
使用 logrotate工具可以自动化管理日志文件的清理和归档。

安装logrotate：
如果系统中未安装 logrotate，可以使用以下命令安装。

sudo yum install logrotate
​
配置logrotate：
创建Docker日志的 logrotate配置文件，如 /etc/logrotate.d/docker-container-logs。

sudo nano /etc/logrotate.d/docker-container-logs
​
添加以下内容：

/var/lib/docker/containers//.log {
rotate 7
daily
compress
missingok
notifempty
copytruncate
}
​
配置解释：

rotate 7：保留7个旧的日志文件。
daily：每天轮替一次日志文件。
compress：压缩旧的日志文件。
missingok：如果日志文件缺失，不报错。
notifempty：如果日志文件为空，不轮替。
copytruncate：在截断原始日志文件之前，将其复制到新文件。
测试配置：
手动测试 logrotate配置，确保配置正确。

sudo logrotate -f /etc/logrotate.d/docker-container-logs
​
方法三：调整Docker日志驱动和配置
Docker默认使用 json-file日志驱动。可以调整日志驱动和配置，限制日志文件的大小和数量。

编辑Docker配置文件：
编辑Docker守护进程配置文件 /etc/docker/daemon.json，添加或修改如下配置：

{
"log-driver": "json-file",
"log-opts": {
"max-size": "10m",
"max-file": "3"
}
}
​
配置解释：

"max-size": "10m"：每个日志文件的最大大小为10MB。
"max-file": "3"：最多保留3个日志文件。
重启Docker服务：
保存配置文件并重启Docker服务。

sudo systemctl restart docker
​
自动化脚本清理
可以编写脚本定期清理日志文件，使用 crontab定时执行。

创建清理脚本：
创建脚本文件 /usr/local/bin/clean_docker_logs.sh。

sudo nano /usr/local/bin/clean_docker_logs.sh
​
添加以下内容：

!/bin/bash

find /var/lib/docker/containers//.log -type f -exec truncate -s 0 {} ;
​
赋予执行权限：

sudo chmod +x /usr/local/bin/clean_docker_logs.sh
​
配置crontab：
使用 crontab配置定时任务，每天执行清理脚本。

sudo crontab -e
​
添加以下内容：

0 0 * * * /usr/local/bin/clean_docker_logs.sh
​
分析说明表
方法 优点 缺点
手动清理日志文件 简单直接，适合临时清理 需要手动操作，无法自动化，适合小规模使用
使用logrotate 自动化管理日志文件，配置灵活 需要额外配置logrotate
调整Docker日志驱动和配置 自动限制日志文件大小和数量，减少手动干预 可能需要重启Docker服务，配置不当可能影响日志完整性
自动化脚本清理 自动化程度高，定期清理日志，适合大规模使用 需要编写和维护脚本，可能清理频率过高影响日志记录的完整性
总结
通过以上方法，可以有效清理和管理CentOS系统中的Docker日志文件，防止日志文件占用过多磁盘空间。选择合适的方法取决于具体的应用场景和需求，可以结合手动清理、logrotate和调整日志驱动等多种方式，确保系统的高效运行。

转自-原文-https://developer.aliyun.com/article/1635632