Docker 容器日志管理入门：用 json-file 驱动限制日志大小的 3 个实战技巧

Docker 容器默认使用 json-file 日志驱动，如果不加限制，日志文件会无限增长，最终撑爆磁盘。生产环境最常见的故障之一就是容器日志把节点磁盘写满，导致整个节点上的服务全部不可用。

json-file 驱动支持两个关键选项：max-size 和 max-file，分别控制单个日志文件的最大大小和保留的文件数量。下面三个技巧覆盖日常运维中最实用的场景。

1. docker run 时直接限制日志大小

docker run -d   --log-opt max-size=10m   --log-opt max-file=3   myapp:latest

这样单个日志文件最大 10MB，最多保留 3 个文件，总共不会超过 30MB。

2. docker-compose 中全局配置日志策略

services:
  app:
    image: myapp:latest
    logging:
      driver: json-file
      options:
        max-size: "10m"
        max-file: "3"

在 compose 文件中给每个服务配置 logging 选项，比逐个 docker run 更统一，适合多容器场景。

3. 给已有容器动态调整日志策略

docker update --log-opt max-size=10m --log-opt max-file=3 <container_id>

docker update 可以在线修改容器的日志选项，无需重启容器，适合紧急处理已经快写满磁盘的容器。

三个技巧配合使用：新容器从启动时就配置好日志限制，compose 项目统一管理，紧急情况用 docker update 快速止血。这样基本能避免日志撑爆磁盘的事故。