Docker 日誌都在哪裡？怎麼收集？
https://www.cnblogs.com/YatHo/p/7866029.html
日誌分兩類，一類是 Docker 引擎日誌；另一類是 容器日誌。
Docker 引擎日誌
Docker 引擎日誌 一般是交給了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者一般位於 /var/log/upstart/docker.log 下，後者一般通過 jounarlctl -u docker 來讀取。不同系統的位置都不一樣，SO上有人總結了一份列表，我修正了一下，可以參考：
| 系統 | 日誌位置 |
|---|---|
| Ubuntu(14.04) | /var/log/upstart/docker.log |
| Ubuntu(16.04) | journalctl -u docker.service |
| CentOS 7/RHEL 7/Fedora | journalctl -u docker.service |
| CoreOS | journalctl -u docker.service |
| OpenSuSE | journalctl -u docker.service |
| OSX | ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/docker.log |
| Debian GNU/Linux 7 | /var/log/daemon.log |
| Debian GNU/Linux 8 | journalctl -u docker.service |
| Boot2Docker | /var/log/docker.log |
容器日誌
容器的日誌 則可以通過 docker logs 命令來訪問，而且可以像 tail -f 一樣，使用 docker logs -f 來實時檢視。如果使用 Docker Compose，則可以通過 docker-compose logs <服務名> 來檢視。
如果深究其日誌位置，每個容器的日誌預設都會以 json-file 的格式儲存於 /var/lib/docker/containers/<容器id>/<容器id>-json.log 下，不過並不建議去這裡直接讀取內容，因為 Docker 提供了更完善地日誌收集方式 - Docker 日誌收集驅動。
關於日誌收集，Docker 內建了很多日誌驅動，可以通過類似於 fluentd, syslog 這類服務收集日誌。無論是 Docker 引擎，還是容器，都可以使用日誌驅動。比如，如果打算用 fluentd 收集某個容器日誌，可以這樣啟動容器：
| $ docker run -d \ -- log-driver=fluentd \ -- log-opt fluentd-address=10.2.3.4:24224 \ -- log-opt tag="docker.{{.Name}}" \ nginx |
其中 10.2.3.4:24224 是 fluentd 服務地址，實際環境中應該換成真實的地址。
日誌分兩類，一類是 Docker 引擎日誌；另一類是 容器日誌。
Docker 引擎日誌
Docker 引擎日誌 一般是交給了 Upstart(Ubuntu 14.04) 或者 systemd (CentOS 7, Ubuntu 16.04)。前者一般位於 /var/log/upstart/docker.log 下，後者一般通過 jounarlctl -u docker 來讀取。不同系統的位置都不一樣，SO上有人總結了一份列表，我修正了一下，可以參考：
| 系統 | 日誌位置 |
|---|---|
| Ubuntu(14.04) | /var/log/upstart/docker.log |
| Ubuntu(16.04) | journalctl -u docker.service |
| CentOS 7/RHEL 7/Fedora | journalctl -u docker.service |
| CoreOS | journalctl -u docker.service |
| OpenSuSE | journalctl -u docker.service |
| OSX | ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/log/docker.log |
| Debian GNU/Linux 7 | /var/log/daemon.log |
| Debian GNU/Linux 8 | journalctl -u docker.service |
| Boot2Docker | /var/log/docker.log |
容器日誌
容器的日誌 則可以通過 docker logs 命令來訪問，而且可以像 tail -f 一樣，使用 docker logs -f 來實時檢視。如果使用 Docker Compose，則可以通過 docker-compose logs <服務名> 來檢視。
如果深究其日誌位置，每個容器的日誌預設都會以 json-file 的格式儲存於 /var/lib/docker/containers/<容器id>/<容器id>-json.log 下，不過並不建議去這裡直接讀取內容，因為 Docker 提供了更完善地日誌收集方式 - Docker 日誌收集驅動。
關於日誌收集，Docker 內建了很多日誌驅動，可以通過類似於 fluentd, syslog 這類服務收集日誌。無論是 Docker 引擎，還是容器，都可以使用日誌驅動。比如，如果打算用 fluentd 收集某個容器日誌，可以這樣啟動容器：
| $ docker run -d \ -- log-driver=fluentd \ -- log-opt fluentd-address=10.2.3.4:24224 \ -- log-opt tag="docker.{{.Name}}" \ nginx |
其中 10.2.3.4:24224 是 fluentd 服務地址，實際環境中應該換成真實的地址。