如何配置Docker使日志输出至/var/log/messages？

1. 先确认系统日志文件路径 #

不同发行版的默认系统日志路径不同：

• RHEL/CentOS 系列：日志文件为 /var/log/messages
• Ubuntu/Debian 系列：日志文件为 /var/log/syslog
  用 ls /var/log/ 命令查看你的系统对应路径，避免找错文件。

2. 确保syslog服务正常运行 #

Docker的syslog日志驱动依赖本地syslog服务，先检查并启动服务：

• RHEL/CentOS：

  # 检查状态
  systemctl status rsyslog
  # 启动并设置开机自启
  systemctl start rsyslog
  systemctl enable rsyslog
  

• Ubuntu/Debian：

  # 检查状态
  systemctl status rsyslog
  # 启动并设置开机自启
  systemctl start rsyslog
  systemctl enable rsyslog
  

3. 正确执行带syslog驱动的容器启动命令 #

仅指定--log-driver syslog可能参数不全，需要补充syslog地址和日志标签：

docker run --log-driver syslog --log-opt syslog-address=unix:///dev/log --log-opt tag="docker/{{.Name}}" <你的镜像名>

• syslog-address：指定本地syslog的Unix套接字路径，确保Docker能将日志发送到syslog服务
• tag：标记日志来源的容器名称，方便后续在日志文件中识别

4. 调整syslog配置（按需操作） #

部分系统默认不会单独记录Docker的syslog消息，需修改rsyslog配置：

1. 编辑配置文件（RHEL/CentOS编辑/etc/rsyslog.conf，Ubuntu/Debian编辑/etc/rsyslog.d/50-default.conf）
2. 添加以下规则，将Docker日志定向到目标文件：

   :programname,startswith,"docker" /var/log/messages
   

   （Ubuntu/Debian请将路径改为/var/log/syslog）
3. 重启rsyslog服务使配置生效：

   systemctl restart rsyslog
   

5. 验证配置效果 #

启动容器后，执行命令生成测试日志：

docker exec <容器ID/名称> echo "Docker test log"

然后查看目标日志文件：

tail /var/log/messages

如果看到带docker/<容器名>标签的日志条目，说明配置成功。

内容的提问来源于stack exchange，提问作者m Rout