Почему Docker контейнер не отправляет логи?

Question

[Anton Bes]

Доброго времени суток, возникла такая проблема. Поднимаю на сервере контейнер, который должен отправлять логи в Graylog. Последний отлично видит подключение, но на него не поступают логи, что с этим можно сделать?

docker_container:
    name: "{{ container_name }}"
    image: "{{ container_image }}"
    state: "{{ container_state | default('started') }}"
    log_driver: "{{ logdriver_type }}"
    log_options: "{{ options_on_logdriver }}"

  vars:
    container_name: nginx
    container_image: nginx:1.17.8
    list_of_deployment_configuration_paths:
       - ./:/etc/nginx/conf.d/
    logdriver_type: syslog
    options_on_logdriver:
      syslog-address: "tcp://ip:port"
      tag: myservice

Так выглядит кусок роли ansible, которым разворачиваю его.

Answer 1

[Георг Гаал]

1. если у вас грейлог - можете использовать GELF драйвер
2. чтобы грейлог принимал логи - надо настроить т.н. INPUT с соответствующими параметрами - раз, два - разрешить подключения к ним снаружи файрволлом или, если грейлог в контейнере, добавить соответствующие порты к пробросам
3. при прочих равных я рекомендую пользоваться journald драйвером, т.к. он не ломает docker logs команду - можно будет логи смотреть локально + в нем есть еще куча штуковин вроде rate limit, ротации и прочего, что позволяет обеспечить минимальное влияние логов на хостовую систему. А уж из journald можно настроить пересылку в грейлог - как бонус получите сообщение с самой хост машины (будто ее логи никому не интересны)

Comments

[Anton Bes]

С проблемой уже разобрался, все оказалось очень просто. Syslog драйвер собирал только логи запущенного в контейнере nginx, я же пытался получить с него данные прописывая команды в машину. При попытке подключиться через веб интерфейс в nginx все логи полились в Graylog. А за совет с journald спасибо, буду иметь вввиду.