（二）Docker 如何支持多种日志方案？

? 将[容器日志发送到 STDOUT 和 STDERR]是 Docker 的默认日志行为。实际上，Docker 提供了多种日志机制帮助用户从运行的容器中提取日志信息。这些机制被称作 logging driver。

root@host1:~#  docker info |grep 'Logging Driver'
WARNING: No swap limit support
 Logging Driver: json-file
root@host1:~# 

如果容器在启动时没有特别指明，就会使用这个默认的 logging driver。

json-file 会将容器的日志保存在 json 文件中，Docker 负责格式化其内容并输出到 STDOUT 和 STDERR。

我们可以在 Host 的容器目录中找到这个文件，路径为 /var/lib/docker/containers/<contariner ID>/<contariner ID>-json.log

比如我们可以查看前面 httpd 容器 json 格式的日志文件。

root@host1:/var/lib/docker/containers/fbf97b238f0c40cc397618ce19e4ed875b599fd26430382f9e73f3c275e9d7a1# pwd
/var/lib/docker/containers/fbf97b238f0c40cc397618ce19e4ed875b599fd26430382f9e73f3c275e9d7a1
root@host1:/var/lib/docker/containers/fbf97b238f0c40cc397618ce19e4ed875b599fd26430382f9e73f3c275e9dfbf97b238f0c40cc397618ce19e4ed875b599fd26430382f9e73f3c275e9d7a1-json.log

除了 json-file，Docker 还支持多种 logging driver。完整列表可访问官方文档 https://docs.docker.com/engine/admin/logging/overview/#supported-logging-drivers

none 是 disable 容器日志功能。

syslog 和 journald 是 Linux 上的两种日志管理服务。

awslogs、splunk 和 gcplogs 是第三方日志托管服务。

gelf 和 fluentd 是两种开源的日志管理方案，我们会在后面分别讨论。

容器启动时可以通过 --log-driver 指定使用的 logging driver。如果要设置 Docker 默认的 logging driver，需要修改 Docker daemon 的启动脚本，指定 --log-driver 参数，比如：

ExecStart=/usr/bin/dockerd -H fd:// --log-driver=syslog --log-opt ......

每种 logging driver 都有自己的 --log-opt，使用时请参考官方文档。