不能在 Docker 容器中使用`systemd-cat`

Question

我正在尝试从我的容器内测试到 journald 的日志记录。我希望它在容器内工作，因为我们的构建系统在容器内运行。我需要测试一个使用journalctl 的脚本，并且我需要生成输出以供解析。测试脚本需要在容器中运行。

我正在像这样启动我的容器：

$ docker run --rm -it -v $(pwd):/home/edge -w /home/edge --log-driver=journald ubuntu /bin/bash 
root@78b56defde31:/home/edge# systemd-cat -t overflow ls /etc
Failed to create stream fd: No such file or directory

如果我在 Debian 主机上运行相同的命令，它可以工作：

$ systemd-cat -t overflow ls /etc
$ sudo journalctl | grep overflow
Nov 01 08:09:53 nanode64 overflow[9037]: acpi
Nov 01 08:09:53 nanode64 overflow[9037]: adduser.conf
Nov 01 08:09:53 nanode64 overflow[9037]: adjtime
Nov 01 08:09:53 nanode64 overflow[9037]: aliases
Nov 01 08:09:53 nanode64 overflow[9037]: alternatives
Nov 01 08:09:53 nanode64 overflow[9037]: anacrontab
Nov 01 08:09:53 nanode64 overflow[9037]: apache2
Nov 01 08:09:53 nanode64 overflow[9037]: apg.conf
Nov 01 08:09:53 nanode64 overflow[9037]: apm
Nov 01 08:09:53 nanode64 overflow[9037]: apt
...

Answer 1

除了bash 之外，您的容器内没有任何东西在运行。容器内没有运行journald，因此没有可供systemd-cat 通信的套接字。我怀疑您尝试使用systemd-cat 可能源于对journald 日志驱动程序工作原理的误解。

您正在使用 Docker 的 journald 日志记录驱动程序，这意味着您的容器输出到 stdout/stderr 的任何内容都将显示在您的 host 日志中。也就是说，如果你要运行：

docker run --rm -v $(pwd):/home/edge -w /home/edge --log-driver=journald ubuntu echo this is a test

你会在主机上看到：

# journalctl -fl
...
Nov 01 11:45:08 lkellogg-pc0dzzve dockerd[3736]: this is a test
...

如果您要使用 -o verbose 显示该消息，您会看到它实际上包含各种其他元数据，例如容器 ID 和容器名称：

# journalctl -fl -o verbose MESSAGE='this is a test'
Wed 2017-11-01 11:48:02.002147 EDT [s=9a99c0d26c3548a2ba6a6416bc37094c;i=15c9cce1;b=3f2b2d45203c485f9fa4373148c81925;m=219ad310e0d;t=55cedcbef19b3;x=6f1641d7b8ebf7ee]
    PRIORITY=6
    _TRANSPORT=journal
    _UID=0
    _GID=0
    _SYSTEMD_SLICE=system.slice
    _BOOT_ID=3f2b2d45203c485f9fa4373148c81925
    _MACHINE_ID=229916fba5b54252ad4d08efbc581213
    _HOSTNAME=lkellogg-pc0dzzve
    _CAP_EFFECTIVE=3fffffffff
    _PID=3736
    _COMM=dockerd
    _EXE=/usr/bin/dockerd
    _CMDLINE=/usr/bin/dockerd -G docker --dns 172.23.254.1 --log-driver journald -s overlay2
    _SYSTEMD_CGROUP=/system.slice/docker.service
    _SYSTEMD_UNIT=docker.service
    _SELINUX_CONTEXT=system_u:system_r:unconfined_service_t:s0
    MESSAGE=this is a test
    CONTAINER_ID=5d20a635fcff
    CONTAINER_ID_FULL=5d20a635fcff5c57212a65d5d0ebd77f3fd9529a8fd4fe6b718238877ecf5173
    CONTAINER_NAME=optimistic_easley
    CONTAINER_TAG=5d20a635fcff
    _SOURCE_REALTIME_TIMESTAMP=1509551282002147