如何基于时间戳自动清理Docker容器日志？

Docker Compose的logging配置仅支持通过max-size（单日志文件大小）和max-file（保留的轮转文件数量）限制日志，没有原生的按时间维度清理的参数。默认的json-file日志驱动也不支持按时间自动删除旧日志，你遇到的超过大小后删除所有历史日志的问题，是因为只设置了max-size未配合max-file，导致日志文件达到大小后直接覆盖而非轮转。

以下是几种可行的实现方案：

方案一：定时脚本清理旧日志文件 #

步骤1：优化Compose日志配置（开启轮转） #

先修改你的Docker Compose文件，配置日志轮转，避免单文件过大且保留多份历史日志：

version: "3"
services:
  azure-function-app:
    build:
      context: .
      dockerfile: FunctionApp01/Dockerfile
    image: functionapp-nolimit
    container_name: function_app-nolimit
    restart: unless-stopped
    tty: true
    ports:
      - "8081:80"
    logging:
      driver: "json-file"
      options:
        max-size: "100m"  # 单日志文件最大100M，可根据需求调整
        max-file: "10"    # 最多保留10个轮转后的日志文件

执行docker-compose up -d重启服务生效。

步骤2：编写清理脚本 #

创建一个shell脚本（比如clean_docker_logs.sh），用来删除30分钟前生成的轮转日志文件：

#!/bin/bash
# 定位Docker容器日志目录，删除30分钟前的轮转日志文件
find /var/lib/docker/containers -type f -name "*-json.log.*" -mmin +30 -delete

# （可选）如果需要清理主日志文件中早于30分钟的内容，可添加以下代码
# 注意：此操作会截断主日志文件，仅保留近30分钟的日志
# for log_file in /var/lib/docker/containers/*/*-json.log; do
#   cutoff=$(date -d '30 minutes ago' +%s)
#   awk -v cutoff="$cutoff" '{ if ($1 >= cutoff) print $0 }' "$log_file" > "$log_file.tmp" && mv "$log_file.tmp" "$log_file"
# done

步骤3：配置定时任务 #

给脚本添加执行权限：

chmod +x /path/to/clean_docker_logs.sh

通过crontab设置定时执行，比如每5分钟检查并清理一次：

crontab -e

在打开的编辑界面中添加一行：

*/5 * * * * /path/to/clean_docker_logs.sh

保存退出后，定时任务会自动生效。

方案二：使用logrotate管理日志（适合按固定周期清理） #

如果接受按小时/天等稍长周期清理，可以用系统自带的logrotate工具：

1. 创建logrotate配置文件/etc/logrotate.d/docker-containers：

/var/lib/docker/containers/*/*-json.log {
    rotate 4
    hourly  # 按小时轮转，可改为daily/weekly
    missingok
    compress
    delaycompress
    copytruncate
    notifempty
    create 644 root root
}

2. 手动测试执行一次：

logrotate -f /etc/logrotate.d/docker-containers

系统会自动按配置的周期轮转并清理旧日志。

方案三：第三方日志驱动（适合大规模部署） #

如果你的场景需要更复杂的日志管理，可以使用如fluentd、splunk等第三方日志驱动，将容器日志转发到外部日志系统，由外部系统实现按时间戳清理、检索等功能，但这种方式需要额外部署日志服务，复杂度较高。

内容的提问来源于stack exchange，提问作者Angon Chowdhury