使用 syslog 处理多个 Docker 容器的日志

注:该文作者 jpetazzo,该文章的原文为 Multiple Docker containers logging to a single syslog

这里有一个简单方法展示了怎样在一个容器中运行 syslog ,然后发送多台其他容器的 syslog 消息到另外一台。

可运行的 Dockerfile 和基础的指令已经在一个小型的 github 仓库里:https://github.com/jpetazzo/syslogdocker

这个构思非常的简单。

首先,我们使用以下的规格参数表构建容器:

  • 已经安装了 rsyslogd,并且是作为默认的命令
  • /dev 被定义成一个卷
  • /var/log 被定义成一个卷

这里有这样的容器的 Dockerfile

FROM ubuntu:14.04
RUN apt-get update -q
RUN apt-get install rsyslog
CMD rsyslogd -n
VOLUME /dev
VOLUME /var/log

然后,我们启动容器;但是我们使用了一个显式的主机 bind-mount,例如:

docker run --name syslog -d -v /tmp/syslogdev:/dev syslog

为什么要使用显式的主机 bind-mount?因为当 syslog 启动的时候, 容器将创建 /dev/log。然后我们想得到那个 socket 并且在我们未来的容器中 bind-mount ,不用 bind-mount 整个 /dev。如果我们仅仅使用 --volumes-from,我们将得到整个 /dev 。它现在暂时不会产生重大的影响,但是当我们后续做一些设想的工作(像增加一个普通的 devices ),可能会把事情搞砸,因此让我们细粒度一些。

Docker 的后续版本可能允许细粒度的 --volumes-from

然后我们可以启动任何容器,bind-mounting /dev/log 到容器里面去:

docker run -v /tmp/syslogdev/log:/dev/log myimage somecommand

对于一个教育示例,你可以这样做:

docker run -v /tmp/syslogdev/log:/dev/log ubuntu logger hello

容器将把日志消息发送到 /dev/log,其实际是通过 syslog 创建 socket 。

你可以通过使用 --volumes-from syslog 运行另外一个容器来查看日志,以及检查在 /var/log 里面的文件。

    原文作者:yexiaobai
    原文地址: https://segmentfault.com/a/1190000000653290
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞