docker容器日志分为两类：docker引擎日志（Docker本身运行的日志）和容器日志（各个容器内产生的日志）
一、Docker引擎日志：
Centos系统下的docker引擎日志一般给systemd管理，可通过journalctl -u docker.service命令查看
二、容器日志
1、可通过docker logs 容器id命令显示当前运行的容器log，输出Linux下的STDOU、STDERR，生产环境中，如果应用输出到我们自己的日志文件里，使用docker logs一般收集步到太多重要信息。
2、docker日志驱动
docker ce版本，docker logs命令仅适用于如下驱动程序：
常用的日志驱动主要有：json-file（默认）、local、syslog、journald、fluentd
1）查看docker日志驱动命令
2）查看指定容器设置的日志驱动命令
3）docker日志驱动全局配置文件为/etc/docker/daemon.json
4）日志驱动：local
local日志驱动记录从容器的STDOUT/STDERR输出，并写到主机磁盘上。默认情况下，local日志驱动为每个容器保留100M的日志信息，并启用压缩来保存
local日志驱动存储于/var/lib/docker/containers/容器id/local-logs目录下，以container.log命名，local驱动支持的选项有：
max-size：切割之前日志的最大容量，可取值为k/m/g，默认20m
max-file：可以存在的最大日志文件个数，如果超过最大值，则会删除旧文件，仅在max-size选项设置时有效。默认为5
compress：对应切割日志文件是否启用压缩，默认启用
配置全局日志驱动为local时，需修改/etc/docker/daemon.json文件：
{
"log-driver": "local",
"log-opts": {
"max-size": "10m"
}
}
然后重启docker服务即可生效
对于指定容器设置为local驱动时，需在docker run中加–log-driver local选项即可
5）日志驱动json-file：
json-file日志路径/var/lib/docker/containers/容器id/容器id-json.log
json-file日志驱动支持的驱动选项：
max-size：切割之前日志的最大大小。取值单位k/m/g，默认为-1（表示无限制）
max-file：存在的最大日志文件数，仅在max-size设置时有效，默认为1
labels：适用于启动docker守护进程时，此守护进程接受的以逗号分隔的与日志记录相关的标签列表
env：适用于启动docker守护进程时，此守护进程接手的以逗号分隔的与日志记录相关的环境变量列表
env-regex：类似并兼容env。用于匹配与日志记录相关的环境变量的正则表达式。
compress：切割的日志是否进行压缩。默认是disabled
6）日志驱动syslog：
syslog日志驱动将日志路由到syslog服务器，syslog以原始的字符串作为日志消息元数据，接收方可以提取以下消息：
debug、warning、error、info的日志level；timestamp时间戳、hostname事件发生的主机、facility系统模块、进程名和进程id
修改/etc/docker/daemon.json文件配置全局日志驱动为syslog：
{
"log-driver": "syslog",
"log-opts": {
"syslog-address": "udp://1.2.3.4:1111"
}
}
参考文献：https://blog.51cto.com/10874766/2430921
