Docker 容器日志吃掉几十 GB：log-opts 怎么配

Docker 默认用 json-file 驱动，且不限制单个容器日志大小。一个话痨服务跑上几周，/var/lib/docker 就能吃掉几十 GB，最后把磁盘写满。

全局限制（推荐）

编辑 /etc/docker/daemon.json：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "50m",
    "max-file": "3"
  }
}

然后重启 Docker：

systemctl daemon-reload
systemctl restart docker

含义是单个日志文件最大 50MB，最多保留 3 个，单个容器日志上限 150MB。

单个容器覆盖

docker run -d \
  --log-opt max-size=20m \
  --log-opt max-file=5 \
  nginx:alpine

compose 里写在服务下：

services:
  app:
    image: myapp:latest
    logging:
      driver: json-file
      options:
        max-size: "20m"
        max-file: "5"

注意：已有容器不会自动生效

log-opts 是创建容器时写入的配置，改 daemon.json 只影响新容器。已有容器需要重建（docker compose up -d --force-recreate），否则日志仍然无限增长。

先看看谁在占空间

docker system df -v

能看到每个容器的日志大小、镜像占用、卷占用。清理用 docker system prune，但注意别把还在用的卷一起删了。

另一条路：logrotate

如果不想重建容器，可以对 /var/lib/docker/containers/*/*-json.log 做 logrotate，但 Docker 持有文件句柄，轮转后需要 copytruncate，否则新日志还是写到旧 inode 上。实践中不如直接重建容器干净。

建议新环境一开始就把 log-opts 配上，成本几乎为零，能省掉后面很多麻烦。