Docker中日志类符号链接的作用是什么？为何重定向至主进程？

核心目的 #

这些符号链接主要是为了让容器内应用的日志能被Docker原生日志系统统一管理，具体包括：

• 统一日志收集：像Apache这类应用默认会把日志写入本地文件（比如/app/storage/logs/apache.log），但Docker不会自动扫描容器内的日志文件。将这些文件链接到/proc/1/fd/2（主进程的标准错误流）后，应用日志会直接流入Docker的日志收集管道，无需额外配置文件日志驱动。
• 节省容器存储：如果让应用持续写入本地日志文件，容器的内置存储会逐渐被占满，还得处理日志轮转的问题。通过符号链接将日志导向主进程的stderr，不会在容器内生成实际的日志文件，避免了存储占用和日志维护的麻烦。
• 便捷查看日志：Docker的docker logs命令只能查看容器主进程（PID1）的输出流。这样设置后，直接用docker logs <容器名>就能看到Apache的日志，不用进入容器或挂载外部卷查看日志文件。

为什么要重定向到主进程（PID1） #

Docker的日志收集机制是和容器的PID1进程绑定的：容器启动后，PID1是容器的核心主进程，Docker会持续监控它的stdout（/proc/1/fd/1）和stderr（/proc/1/fd/2）。如果应用日志不指向这两个流，Docker就无法捕获到日志，只能通过挂载外部存储、额外安装日志采集工具等方式处理，复杂度会高很多。

内容的提问来源于stack exchange，提问作者caprio