Docker容器中Spring Boot应用日志为空问题求助

1. 容器内目录权限问题 #

openjdk:11-jre-slim镜像默认使用非root用户（通常是UID 1000的用户）运行应用，而容器内的/var/log目录默认属于root用户，权限一般为drwxr-xr-x，非root用户没有写入权限。这会导致Logback能创建日志文件，但无法写入内容，最终文件为空。

解决方法：

• 在Dockerfile中添加修改目录权限的命令：

  From private-docker-repo/openjdk:11-jre-slim
  
  WORKDIR /opt/services
  
  # 修改/var/log目录权限，让应用用户可写入
  RUN chown -R 1000:1000 /var/log
  
  COPY target/my-service-0.0.1-SNAPSHOT.jar /opt/services/my-service.jar
  
  CMD java -Dspring.profiles.active=dev -Dserver.port=61016 -jar my-service.jar
  
  EXPOSE 61016
  

• 或者将日志路径改为应用工作目录下的有权限目录，比如在logback-spring.xml中配置为/opt/services/logs/myservice.log，同时在Dockerfile中创建该目录：

  RUN mkdir -p /opt/services/logs && chown -R 1000:1000 /opt/services/logs
  

2. Logback配置的Profile激活验证 #

你指定了-Dspring.profiles.active=dev，需要确认logback-spring.xml中是否正确配置了dev环境的日志规则。比如是否存在<springProfile name="dev">块，且该块内的appender配置正确指向了/var/log/myservice.log。

解决方法：

• 临时去掉-Dspring.profiles.active=dev参数，直接运行应用，验证默认配置是否能正常生成日志。
• 检查logback-spring.xml中的dev配置块，确保没有路径错误或appender未启用的情况。

3. 控制台日志输出配置 #

Docker logs默认捕获容器的标准输出（stdout）和标准错误（stderr），如果你的Logback配置只输出到文件，没有配置控制台输出，docker logs会无内容，但文件应该有内容。这个点可作为辅助排查方向。

解决方法：

• 在logback-spring.xml中添加ConsoleAppender，确保日志同时输出到控制台和文件：

  <appender name="CONSOLE" class="ch.qos.logback.core.ConsoleAppender">
      <encoder>
          <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n</pattern>
      </encoder>
  </appender>
  
  <root level="info">
      <appender-ref ref="CONSOLE"/>
      <appender-ref ref="FILE"/> <!-- 你的文件appender -->
  </root>
  

4. 临时切换为root用户验证（仅排查用） #

如果上述方法都无效，可以临时在Dockerfile中切换为root用户运行应用，确认是否是权限问题：

USER root

如果切换后日志正常生成，即可确定是权限问题，再回到非root用户的权限配置方案。

内容的提问来源于stack exchange，提问作者Kasun Wimaladarma