Docker容器container-id-json.log作用、清理方法及后果咨询

这个文件是Docker默认json-file日志驱动生成的容器标准输出/标准错误（stdout/stderr）日志存储文件。容器内所有直接输出到控制台的内容（包括应用打印的控制台日志、进程运行输出信息等），都会被Docker daemon捕获后，附加时间戳、日志流类型（stdout/stderr）等元数据，以JSON格式逐行写入该文件。日常使用docker logs <容器ID/名称>命令查询到的容器日志，本质就是读取该文件的内容返回。

• 临时清理运行中容器的日志
  不要直接删除文件，否则会出现文件句柄不释放的问题，磁盘空间无法真正回收。正确操作是清空文件内容：
  truncate -s 0 /var/lib/docker/containers/<容器完整ID>/<容器完整ID>-json.log
  注意：如果修改过Docker默认根目录，需要替换上述路径前缀为你配置的Docker根目录。
• 批量清理冗余日志
  Docker 20.10及以上版本支持直接清理指定容器的日志：
  docker logs --clear <容器ID/名称>
  也可以执行日志修剪命令，批量清理所有已停止容器的日志：
  docker system prune -af --volumes
  执行该命令前请确认无用的镜像、容器、网络、存储卷都可以被清理，避免误删业务数据。
• 长效避免日志无限增长
  建议提前配置全局日志滚动规则，编辑/etc/docker/daemon.json文件（不存在则新建）：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  }
}

配置完成后执行systemctl reload docker生效，后续新创建的容器会自动遵循该规则，单个日志文件最大100M，最多保留3个滚动日志，不会无限占用磁盘空间。也可以在启动单个容器时通过--log-opt参数单独配置该容器的日志规则，优先级高于全局配置。

• 已清理的历史日志会永久丢失，清理后docker logs命令无法再查询到对应的历史日志，如果配置了日志采集组件（如ELK、Promtail等），需要确保清理前日志已经被采集落库，否则会出现数据断层。
• 针对正在运行的容器：如果使用清空文件的方式清理，不会影响容器的正常运行，容器后续产生的新日志会正常写入该文件；如果直接删除该文件，运行中的容器会持续持有旧文件句柄，磁盘空间不会立即释放，直到容器重启，且重启前新产生的日志会丢失，不建议直接删除文件。
• 针对已停止的容器：清理该文件不会产生任何运行影响，仅无法再查询该已停止容器的历史日志。

内容的提问来源于stack exchange，提问作者Kalyan Raparthi