Как я могу отправлять и объединять журналы нескольких Docker-контейнеров в journald? - PullRequest
Новая
       64

Как я могу отправлять и объединять журналы нескольких Docker-контейнеров в journald?

0 голосов
/ 24 сентября 2019

Я использую несколько контейнеров, содержащих Apache.Мне бы хотелось, чтобы весь этот конкретный набор контейнеров регистрировал свои записи в журнале в одном месте - в файле или - или, возможно, journald?

Просто каким-то образом я могу объединить их журналы вместе - для просмотра вместе

Я не ищу тяжелого решения, такого как стек fluentd / ELK.

Как мне достичь вышеуказанного?В настоящее время все контейнеры выходят из системы до /dev/stdout и, следовательно, собираются в 'docker logs'.Но кажется, что их невозможно объединить.

Согласно Сохранение журналов docker-compose в файл кажется, что я могу установить «путь к журналу» - но как?Входящий драйвер?И можно ли использовать этот файл журнала для нескольких контейнеров?

Является ли драйвер ведения журнала systemd подходящим вариантом?

Так что мне повезло с драйвером ведения журнала journald.Я установил labels для контейнера следующим образом: 

version: "3"
services:
  nginx-lb:
    labels:
      - "node_service=nginx"
    logging:
      driver: "journald"
      options:
        labels: "node_service=nginx"
    restart: always
    network_mode: host
    build: .
    ports:
      - "80:80"
      - "443:443"

Но теперь, как мне отфильтровать эти метки при просмотре их с помощью journalctl?

ВотПример сгенерированной записи в журнале: 

{ "__CURSOR" : "s=b300aa41db4946f1bcc528e2522627ce;i=1087c;b=e6decf90a91f40c2ad7507e342fda85a;m=8744b1cdfa;t=5934bdb103a24;x=9ba66ecb768eb67", "__REALTIME_TIMESTAMP" : "1569328890657316", "__MONOTONIC_TIMESTAMP" : "580973088250", "_BOOT_ID" : "e6decf90a91f40c2ad7507e342fda85a", "_MACHINE_ID" : "c1339882251041f48f4612e758675ff3", "_HOSTNAME" : "staging", "PRIORITY" : "6", "_UID" : "0", "_GID" : "0", "_CAP_EFFECTIVE" : "3fffffffff", "_SELINUX_CONTEXT" : "unconfined\n", "_SYSTEMD_SLICE" : "system.slice", "_TRANSPORT" : "journal", "_PID" : "3969", "_COMM" : "dockerd", "_EXE" : "/usr/bin/dockerd", "_CMDLINE" : "/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock", "_SYSTEMD_CGROUP" : "/system.slice/docker.service", "_SYSTEMD_UNIT" : "docker.service", "_SYSTEMD_INVOCATION_ID" : "9f1488b462ae478a84bec6e64d72886b", "CONTAINER_NAME" : "3b9b51b4cda1a1e3b21a01f6fe80c7748fb3d231_apache_1", "CONTAINER_TAG" : "497b2f965b76", "SYSLOG_IDENTIFIER" : "497b2f965b76", "CONTAINER_ID" : "497b2f965b76", "CONTAINER_ID_FULL" : "497b2f965b767f897786f3bb8c4789dd91db1a91fe34e5ede368172f44fb3aac", "MESSAGE" : "192.168.240.1 - - [24/Sep/2019:12:41:30 +0000] \"GET / HTTP/1.0\" 200 2697 \"-\" \"curl/7.58.0\"", "_SOURCE_REALTIME_TIMESTAMP" : "1569328890657297" }

1 Ответ

1 голос
/ 24 сентября 2019

Я вместо этого использовал опцию регистрации tag. 

version: "3"
services:
  nginx-lb:
    labels:
      - "node_service=nginx"
    logging:
      driver: "journald"
      options:
        labels: "node_service=nginx"
        tag: "nginx"
    restart: always
    network_mode: host
    build: .
    ports:
      - "80:80"
      - "443:443"

А затем для просмотра / фильтрации: 

journalctl CONTAINER_TAG=nginx  --since "1 hour ago"
...