容器管理如何导出容器的运行状态日志进行分析

导出容器日志需区分应用日志与状态指标：应用日志用docker logs导出stdout/stderr；状态指标（CPU、内存等）须用docker stats采集结构化数据，二者来源、用途不同，不可混用。

导出容器运行状态日志，核心是区分两类“日志”：一类是容器应用输出的标准日志（stdout/stderr），另一类是容器本身的资源状态数据（如 CPU、内存、网络等）。它们来源不同、采集方式不同、用途也不同——不能混用 docker logs 去获取状态指标。

导出容器标准输出日志（应用层日志）

这是最常见的“日志”，指程序打印到控制台的内容。Docker 默认捕获并管理这部分输出：

1. 导出全部内容：docker logs myapp > app.log
2. 只导最近 200 行：docker logs --tail 200 myapp > tail.log
3. 带时间戳且按时间段筛选：docker logs -t --since "2026-08-12T00:00:00" --until "2026-08-13T00:00:00" myapp > daily.log
4. 持续追加写入（适合长期记录）：docker logs -f myapp >> live.log &（注意后台运行时加 &）

导出容器运行时状态指标（资源监控数据）

这类数据反映容器实际负载，不是文本日志，而是结构化指标，需用 docker stats 或配套工具采集：

1. 一次性导出当前快照（表格格式）：docker stats --no-stream --format "table {{.Name}}t{{.CPUPerc}}t{{.MemUsage}}t{{.NetIO}}" > stats_now.csv
2. 以 JSON 格式导出便于程序解析：docker stats --no-stream --format '{{json .}}' myapp > stats.json
3. 定时采集示例（每分钟存一次）：while true; do docker stats --no-stream --format "{{.Name}},{{.CPUPerc}},{{.MemUsage}}" >> hourly_stats.csv; sleep 60; done

生产环境推荐的持久化方案

手动导出适合临时分析，长期运维应让数据自动落盘或对接系统：

1. 配置日志轮转：启动容器时加参数，避免磁盘被撑爆

   --log-driver=json-file --log-opt max-size=10m --log-opt max-file=5

2. 挂载应用自写日志目录：若程序本身写文件（如 Nginx 日志），用 -v $(pwd)/logs:/var/log/nginx 直接映射宿主机目录，日志天然可查可归档
3. 对接监控栈：部署 cAdvisor + Prometheus + Grafana，自动抓取并可视化所有容器的实时状态指标，支持告警与历史回溯

注意事项

直接读取 /var/lib/docker/containers/*/...-json.log 文件虽可行，但该文件是 Docker 内部格式（每行一个 JSON 对象），且受守护进程独占写入，不建议用于常规导出；docker logs 和 docker stats 是安全、稳定、面向用户的接口，应优先使用。