docker是一款非常火热的开源容器化平台，它为应用程序的部署与管理提供了更加高效、可靠和安全的解决方案。但是，在使用docker进行部署和运维过程中，我们常常需要查询容器运行过程中的日志文件，以便更好地了解系统运行状态、故障排查及运维调试等方面。那么，docker中的日志文件都存放在哪里呢？本文将为大家详细介绍docker查看日志文件的方法及相关注意点。
一、Docker的日志文件默认存放位置
在Docker中，每个容器都会产生对应的日志文件。这些日志文件默认存放在容器的文件系统中。具体来说，Docker默认将容器的标准输出（stdout）和标准错误（stderr）重定向到容器的标准输出文件和标准错误文件中。这些日志文件通常会位于以下目录下：
/var/lib/docker/containers/$CONTAINER_ID/$CONTAINER_ID-json.log
其中，$CONTAINER_ID代表容器的唯一标识符。
对于Docker日志的存储，有以下几个重要的点：
- 日志文件默认存放在容器内，而不是主机上，这是由于Docker默认采用容器虚拟化的方式运行应用程序，容器是一个隔离的环境，其包括自己的文件系统和进程空间。
- 日志文件通常都是以JSON格式进行存储，这些文件包括每个日志行的时间戳、日志级别、容器ID、日志内容等信息。
- 日志文件默认不会进行自动清除，因此如果我们不主动删除这些文件的话，它们将会持续占用容器磁盘空间，导致容器运行过程中的磁盘空间逐渐减少。
二、利用Docker CLI查看容器日志文件
在使用Docker进行容器管理的过程中，我们可以通过Docker CLI命令行工具来实现对容器日志文件的查看。下面，我们将介绍几个基本的Docker CLI命令来实现查看容器日志的功能。
- docker logs [OPTIONS] CONTAINER
这个命令的作用是打印指定容器的所有日志信息。其中，OPTIONS选项可以为：
-a, --all：显示所有容器的日志信息
-t, --timestamps：显示时间戳
-f, --follow：例如tailf的方式输出日志，即持续刷新展示日志
--tail=：从日志文件末尾开始输出指定行数的日志，默认为所有日志（$ docker logs -tail all）
--since=：输出指定时间之后记录的日志，如"2019-01-01"，或者时间戳
--until=：输出指定时间之前记录的日志
具体使用方法如下：
$ docker logs CONTAINER_ID
以此命令将会显示指定容器的所有日志信息，其中CONTAINER_ID为容器的唯一标识符。如果要显示容器最后N行日志信息，可以使用如下命令：
$ docker logs --tail N CONTAINER_ID
如果我们需要随时监控某个容器的实时日志输出，可以加上-f选项：
$ docker logs -f CONTAINER_ID
- docker inspect [OPTIONS] CONTAINER
这个命令的作用是获取指定容器的详细信息，其中包括容器的日志文件路径、运行状态、IP地址、端口映射等相关信息。通过该命令，我们可以获得容器的日志文件默认存放路径，如下所示：
$ docker inspect --format='{{.LogPath}}' CONTAINER_ID
除了查看容器日志文件路径外，该命令还可以查看其他相关信息，具体使用方法如下：
$ docker inspect CONTAINER_ID
三、利用第三方工具查看Docker日志
除了Docker CLI工具外，还可以利用第三方工具更加方便地查看Docker日志。这里我们介绍两个比较流行的Docker日志查看工具：
- Docker Compose
Docker Compose是Docker官方提供的容器编排工具，提供了一个可配置的文件docker-compose.yml来定义多容器应用程序的组成与运行方式。使用Docker Compose进行部署，可以方便地一次性启动多个容器，同时进行日志收集和管理。
在使用Docker Compose部署应用程序时，可以通过docker-compose logs命令来查看容器日志。具体使用方法如下所示：
$ docker-compose logs [SERVICES...]
其中，SERVICES为指定的服务名称，缺省时会显示所有服务的日志。
- ELK Stack
ELK是指Elasticsearch + Logstash + Kibana三个开源软件的组合，它们可以协作实现日志的收集、分析和可视化。Docker中的日志数据可以通过Logstash收集，再将日志数据转存到Elasticsearch中进行索引和检索，最后通过Kibana界面进行数据可视化展示。
使用ELK Stack进行Docker日志收集和可视化需要进行如下几个步骤：
（1）安装Docker
（2）安装Docker Compose
（3）下载ELK Stack镜像文件：docker pull sebp/elk
（4）使用docker-compose.yml文件启动ELK Stack服务：
version: '3.7'
services:
elasticsearch:
image: sebp/elk ports: - "9200:9200" volumes: - ./elasticsearch.yml:/etc/elasticsearch/elasticsearch.yml
kibana:
image: sebp/elk ports: - "5601:5601" links: - elasticsearch
logstash:
image: sebp/elk volumes: - ./logstash:/etc/logstash/conf.d links: - elasticsearch
（5）在Logstash配置文件中指定Docker日志路径：
input {
file {
path => ["/var/lib/docker/containers/*/*.log"] type => "docker" codec => "json"
}
}
filter {
if [type] == "docker" {
}
}
output {
elasticsearch {
hosts => "elasticsearch:9200"
manage_template => false
index => "docker-%{+YYYY.MM.dd}"}
}
（6）重启Logstash服务，然后通过Kibana界面搜索和展示Docker日志文件。
综上所述，本文详细介绍了在Docker中查看日志文件的方法，包括Docker CLI命令、Docker Compose和ELK Stack等第三方工具。通过这些工具的帮助，我们可以更加方便地对Docker容器的日志信息进行监控和调试，保证应用程序正常运行。
