如何避免Docker容器崩溃时日志丢失？

以下是几种实用的方案，能确保容器崩溃时日志不丢失，方便定位问题：

1. 配置Docker日志驱动持久化日志 #

Docker默认使用json-file日志驱动，会将日志存储在宿主机的/var/lib/docker/containers/<container-id>/<container-id>-json.log路径下，但默认无大小限制。可通过配置日志轮转和大小限制，既避免日志占满磁盘，又保证崩溃后的日志留存：

• 启动单个容器时配置：

  docker run \
    --log-driver json-file \
    --log-opt max-size=10m \
    --log-opt max-file=5 \
    your-image:latest
  

  这里设置单日志文件最大10MB，最多保留5个轮转文件，即使容器崩溃，日志文件依然会留在宿主机对应目录。

• 全局配置（所有容器生效）：
  修改/etc/docker/daemon.json文件（不存在则创建）：

  {
    "log-driver": "json-file",
    "log-opts": {
      "max-size": "10m",
      "max-file": "5"
    }
  }
  

  保存后重启Docker服务：systemctl restart docker

2. 挂载宿主机目录存储容器日志 #

如果应用本身会将日志写入容器内的某个文件，可直接将该目录挂载到宿主机，这样即使容器崩溃或被删除，日志依然保存在宿主机：

docker run -v /host/mount/path/app-logs:/container/app/log/path your-image:latest

注意：要确保宿主机挂载目录的权限与容器内应用的日志写入权限匹配，避免日志无法写入。

3. 使用集中式日志系统持久化日志 #

对于多容器、分布式环境，集中式日志系统能统一收集、存储所有容器日志，即使容器崩溃或被销毁，日志依然保存在日志系统中：

• 以Loki为例：
  部署Loki服务后，启动容器时指定日志驱动为loki：

  docker run \
    --log-driver=loki \
    --log-opt loki-url=http://<loki-host>:3100/loki/api/v1/push \
    your-image:latest
  

  容器的所有日志会实时发送到Loki，即使容器崩溃，也能在Loki中查询日志。

4. 避免自动清理容器及日志 #

• 生产环境的重要容器不要使用--rm参数启动，该参数会在容器退出后自动删除容器及关联的日志文件。
• 容器崩溃后，不要立即删除容器，先用docker logs <container-id>查看日志，或导出日志到文件留存：

  docker logs <container-id> > crash-diagnosis.log
  

5. 捕获容器崩溃前的标准输出/错误输出 #

如果应用将日志输出到stdout或stderr，可直接通过Docker的日志机制捕获，即使容器崩溃，这些输出依然会被保留（只要容器未被删除）：

• 查看最后100行日志：

  docker logs --tail 100 <container-id>
  

• 实时跟踪日志（容器崩溃前）：

  docker logs -f <container-id>
  

内容的提问来源于stack exchange，提问作者Serkan Gün