如何查看仅写入syslog的Docker化应用日志？是否需在容器内运行syslog守护进程？

核心结论 #

不需要在容器内单独运行syslog守护进程，以下是几种可行方案：

方案1：将syslog输出转发到容器stdout/stderr #

通过轻量工具把应用写入syslog的内容转到容器标准输出，这样就能用docker logs直接查看。

实现步骤（修改Dockerfile） #

方式A：用rsyslog转发

# 安装rsyslog（以Debian/Ubuntu为例）
RUN apt-get update && apt-get install -y --no-install-recommends rsyslog && rm -rf /var/lib/apt/lists/*
# 配置rsyslog将所有日志输出到stdout
RUN echo '*.* /dev/stdout' > /etc/rsyslog.d/00-stdout.conf
# 先启动rsyslog，再启动应用（确保应用进程是PID 1）
CMD ["sh", "-c", "rsyslogd -n & exec /path/to/your/application"]

方式B：用socat转发（更轻量）

# 安装socat
RUN apt-get update && apt-get install -y --no-install-recommends socat && rm -rf /var/lib/apt/lists/*
# 监听/dev/log套接字，将内容转发到stdout，再启动应用
CMD ["sh", "-c", "socat UNIX-LISTEN:/dev/log,fork STDOUT & exec /path/to/your/application"]

配置完成后，启动容器后直接用docker logs <容器ID/名称>就能查看应用的syslog日志。

方案2：使用Docker syslog日志驱动 #

让Docker直接将容器的syslog数据转发到宿主机的syslog服务，日志会统一存到宿主机的syslog日志文件中。

运行容器时配置 #

docker run --log-driver syslog --log-opt syslog-address=udp://localhost:514 your-image-name

查看日志 #

在宿主机上直接查看syslog日志文件（如/var/log/syslog），或用systemd日志工具：

journalctl -t docker

方案3：挂载宿主机syslog套接字到容器 #

直接把宿主机的/dev/log套接字挂载到容器内，应用写入的syslog会直接发送到宿主机的syslog服务，无需额外安装工具。

运行容器时配置 #

docker run -v /dev/log:/dev/log your-image-name

查看日志 #

和方案2一样，直接在宿主机查看syslog日志文件或用journalctl。

内容的提问来源于stack exchange，提问作者Boris