Docker 容器日志无限增长撑爆磁盘怎么限制和清理？

Question

仓乃文 · Accepted Answer

Docker 默认使用 json-file 日志驱动，不限制日志大小。一个高并发服务每天可能产生数 GB 日志，长期运行后容器日志文件会撑爆磁盘，导致 No space left on device 错误，影响所有服务。问题定位： ```bash # 查看 Docker 整体磁盘占用 docker system df # 查看各容器日志文件大小 sudo du -sh /var/lib/docker/containers/*/*-json.log # 找到最大的日志文件 sudo find /var/lib/docker/containers -name "*-json.log" \ -exec ls -lh {} \; | sort -k5 -h ``` 紧急清理（不停服务）： ```bash # 清空指定容器日志 truncate -s 0 /var/lib/docker/containers//-json.log # 批量清空所有容器日志 sudo truncate -s 0 /var/lib/docker/containers/*/*-json.log # 注意：不要用 rm 删除日志文件，Docker 进程仍持有文件句柄 # rm 后磁盘空间不会释放，直到 Docker 重启 ``` 长期方案——配置日志轮转： ```json // /etc/docker/daemon.json { "log-driver": "json-file", "log-opts": { "max-size": "100m", "max-file": "3", "compress": "true" } } ``` ```bash # 修改后重启 Docker sudo systemctl daemon-reload sudo systemctl restart docker # 注意：只对新创建的容器生效，已有容器需重建 ``` Docker Compose 配置： ```yaml services: app: image: nginx logging: driver: json-file options: max-size: "100m" max-file: "3" ``` 单容器指定： ```bash docker run --log-driver json-file \ --log-opt max-size=100m \ --log-opt max-file=3 \ nginx ``` 其他日志驱动： ```bash # 1. 本地日志（推荐，性能更好） --log-driver local --log-opt max-size=100m # 2. syslog（集中日志管理） --log-driver syslog --log-opt syslog-address=udp://logserver:514 # 3. 禁用日志（纯缓存容器） --log-driver none ``` 补充说明： - daemon.json 是全局配置，优先级低于 docker run --log-opt - 日志轮转只对新容器生效，老容器需要删除重建 - docker system prune 不会清理运行中容器的日志 - 规则：所有生产容器必须配置日志轮转，推荐 max-size=100m max-file=3 - 日志清理建议配 cron 定时任务：0 3 * * * truncate -s 0 /var/lib/docker/containers/*/*-json.log