Docker Swarm中能否让所有容器日志写入同一日志文件？

当然可以让全部或部分Docker容器将日志写入同一文件，以下是几种适配Swarm场景的实用方案：

1. 共享存储绑定挂载（适用于同节点/跨节点共享存储环境） #

如果容器运行在同一节点，或集群已配置跨节点共享存储（如NFS、GlusterFS），可通过绑定挂载让多个容器写入同一个共享文件：

• 部署Swarm服务时，为目标容器挂载同一共享文件：

  docker service create \
    --name service1 \
    --mount type=bind,source=/cluster-shared/logs/merged.log,target=/app/app.log \
    your-python-image
  
  docker service create \
    --name service2 \
    --mount type=bind,source=/cluster-shared/logs/merged.log,target=/app/app.log \
    your-python-image
  

• 注意事项：需确保Python代码的日志输出路径指向容器内的/app/app.log；宿主机共享文件需提前创建并配置好读写权限；跨节点集群必须使用全集群可访问的共享存储，否则不同节点的容器无法写入同一文件。

2. 集中式日志收集（Swarm集群推荐方案） #

针对Swarm集群场景，集中式日志方案比直接写文件更可靠，还支持日志过滤、排序与检索：

• Docker日志驱动转发：配置容器使用syslog驱动，将日志统一发送到指定日志服务器，再通过服务器端工具（如rsyslog）聚合到单个文件：

  docker service create \
    --name service1 \
    --log-driver syslog \
    --log-opt syslog-address=udp://your-log-server:514 \
    your-python-image
  

  在日志服务器上配置rsyslog规则，将接收的所有容器日志写入同一文件即可。

• ELK/EFK栈部署：在Swarm集群中部署Elasticsearch、Fluentd（或Filebeat）、Kibana，由Fluentd自动收集所有容器日志并统一存储到Elasticsearch，通过Kibana可直观查看、筛选、排序全集群日志，效率远高于直接查看文件。

3. 实时聚合现有容器日志（无需修改部署配置） #

若不想调整容器部署方式，可通过命令行工具实时合并并排序多个容器的日志：

# 直接合并并按时间排序日志
docker logs -f container1 container2 container3 | sort -s -k 1,1

或使用multitail工具同时监控并合并日志：

multitail -l "docker logs -f container1" -l "docker logs -f container2" -l "docker logs -f container3"

内容的提问来源于stack exchange，提问作者Danijel