Trả lời nhanh: Docker log rotation phải bắt đầu từ metric có đơn vị, label bounded, baseline và ngưỡng alert gắn với owner. Bài này kèm query, cách đọc log/trace và điều kiện giảm nhiễu mà không xoá dữ liệu.
Phạm vi: Bài áp dụng cho Driver mặc định trong môi trường staging/standalone. Kiểm tra Nginx/Docker/OS/database và phiên bản CLI thực tế trước khi chạy; không đưa credential thật vào lệnh, log hay artifact.
Tín hiệu cần đối chiếu: Driver mặc định; giới hạn size/file; stdout vs app file; metric/label; query; ngưỡng cảnh báo; owner/runbook
Driver mặc định — thao tác và bằng chứng
Định nghĩa metric cho Driver mặc định: đơn vị, label hợp lệ, cửa sổ và nguồn. Với Docker log rotation, giữ label bounded; không gắn nguyên URL/user ID vào time series. Docker—Logging drivers
Nếu alert tăng nhưng request thực tế không lỗi, kiểm tra label/cardinality và clock trước khi nới ngưỡng. (docker-logging-production-json-file-rotate · outline 1)
Với Driver mặc định, ghi lại input và phiên bản CLI trước khi chạy; sau đó đối chiếu từng tín hiệu metric/label, query, ngưỡng cảnh báo, owner/runbook, Driver mặc định, giới hạn size/file, stdout vs app file trong stdout, stderr hoặc log audit. Kết quả đạt phải chỉ ra trạng thái và phạm vi tài nguyên; kết quả lỗi phải có chuỗi nhận diện để người trực ca biết bước khoanh vùng kế tiếp. Gắn transcript với docker-logging-production-json-file-rotate, commit/config hash, owner và timestamp. Không dùng exit code đơn độc làm bằng chứng. Che token, private key, cookie và PII trước khi lưu artifact; giữ bản raw trong kho có quyền hạn nếu incident yêu cầu.
giới hạn size/file — thao tác và bằng chứng
Chạy query `docker logs –since 10m api` trên time range nhỏ rồi đối chiếu log/trace. metric/label và query phải dẫn đến một hành động cụ thể trong runbook. Docker—Logging drivers
Mỗi alert cần owner, severity, link runbook và điều kiện đóng. Dashboard không có hành động tiếp theo chỉ là bảng thống kê. (docker-logging-production-json-file-rotate · outline 2)
Một lần kiểm tra giới hạn size/file chỉ có giá trị khi lặp lại được. Chốt workload, hostname, digest hoặc schema, rồi chạy lệnh tương ứng với docker-logging-production-json-file-rotate. Đối chiếu các tín hiệu bắt buộc (metric/label, query, ngưỡng cảnh báo, owner/runbook, Driver mặc định, giới hạn size/file, stdout vs app file) với expected output và error signature; nếu thiếu dữ liệu, ghi unknown. So sánh baseline trước/sau trong cùng cửa sổ và nêu rõ điều gì không được suy ra từ phép đo. Artifact thay đổi cần ghi config diff đã redact, người chịu trách nhiệm và thời điểm hết hạn exception trước khi promote.
stdout vs app file — thao tác và bằng chứng
Đặt threshold từ baseline cùng workload, không lấy một spike đơn lẻ. Ghi p95/error rate, sampling và retention để người khác tái kiểm tra. Docker—Logging drivers
Khi collector/agent lỗi, giữ buffer và log đã redact; không xoá dữ liệu để che khoảng trống quan sát. (docker-logging-production-json-file-rotate · outline 3)
Đừng gộp stdout vs app file vào một checklist chung. Tạo một phép thử nhỏ có điều kiện, ghi command, exit code, metric và log line riêng cho docker-logging-production-json-file-rotate. Các marker metric/label, query, ngưỡng cảnh báo, owner/runbook, Driver mặc định, giới hạn size/file, stdout vs app file phải xuất hiện ở đúng section để người đọc có thể truy từ claim tới evidence. Khi kết quả không khớp expected (LogConfig phải có json-file/local, max-size và max-file; no space left on device hoặc token trong log là incident.), dừng rollout/restore, giữ hiện trường và mở issue thay vì sửa nhiều biến cùng lúc. Artifact công khai chỉ chứa giá trị đã che và hash kiểm chứng.
shipping — thao tác và bằng chứng
Định nghĩa metric cho shipping: đơn vị, label hợp lệ, cửa sổ và nguồn. Với Docker log rotation, giữ label bounded; không gắn nguyên URL/user ID vào time series. Docker—Logging drivers
Nếu alert tăng nhưng request thực tế không lỗi, kiểm tra label/cardinality và clock trước khi nới ngưỡng. (docker-logging-production-json-file-rotate · outline 4)
Trong runbook của docker-logging-production-json-file-rotate, shipping là điểm quyết định: allow/deny, ready/not-ready, pass/fail hoặc baseline/regression. Định lượng bằng tín hiệu metric/label, query, ngưỡng cảnh báo, owner/runbook, Driver mặc định, giới hạn size/file, stdout vs app file, ghi phiên bản và phạm vi áp dụng, rồi nêu ngưỡng chuyển sang rollback. Một output xanh nhưng dependency hoặc health đỏ vẫn là fail. Sau khi sửa, chạy lại cùng lệnh và lưu kết quả cạnh config hash; revoke/rotate credential trước khi dọn mọi bản sao chứa secret.
PII/secrets — thao tác và bằng chứng
Chạy query `docker logs –since 10m api` trên time range nhỏ rồi đối chiếu log/trace. metric/label và query phải dẫn đến một hành động cụ thể trong runbook. Docker—Logging drivers
Mỗi alert cần owner, severity, link runbook và điều kiện đóng. Dashboard không có hành động tiếp theo chỉ là bảng thống kê. (docker-logging-production-json-file-rotate · outline 5)
Với PII/secrets, ghi lại input và phiên bản CLI trước khi chạy; sau đó đối chiếu từng tín hiệu metric/label, query, ngưỡng cảnh báo, owner/runbook, Driver mặc định, giới hạn size/file, stdout vs app file trong stdout, stderr hoặc log audit. Kết quả đạt phải chỉ ra trạng thái và phạm vi tài nguyên; kết quả lỗi phải có chuỗi nhận diện để người trực ca biết bước khoanh vùng kế tiếp. Gắn transcript với docker-logging-production-json-file-rotate, commit/config hash, owner và timestamp. Không dùng exit code đơn độc làm bằng chứng. Che token, private key, cookie và PII trước khi lưu artifact; giữ bản raw trong kho có quyền hạn nếu incident yêu cầu.
kiểm thử đầy disk — thao tác và bằng chứng
Đặt threshold từ baseline cùng workload, không lấy một spike đơn lẻ. Ghi p95/error rate, sampling và retention để người khác tái kiểm tra. Docker—Logging drivers
Khi collector/agent lỗi, giữ buffer và log đã redact; không xoá dữ liệu để che khoảng trống quan sát. (docker-logging-production-json-file-rotate · outline 6)
Một lần kiểm tra kiểm thử đầy disk chỉ có giá trị khi lặp lại được. Chốt workload, hostname, digest hoặc schema, rồi chạy lệnh tương ứng với docker-logging-production-json-file-rotate. Đối chiếu các tín hiệu bắt buộc (metric/label, query, ngưỡng cảnh báo, owner/runbook, Driver mặc định, giới hạn size/file, stdout vs app file) với expected output và error signature; nếu thiếu dữ liệu, ghi unknown. So sánh baseline trước/sau trong cùng cửa sổ và nêu rõ điều gì không được suy ra từ phép đo. Artifact thay đổi cần ghi config diff đã redact, người chịu trách nhiệm và thời điểm hết hạn exception trước khi promote.
Recipe lệnh/config cho docker-logging-production-json-file-rotate
Chạy ở staging cho Docker log rotation với hostname, path và digest đã thay bằng giá trị không nhạy cảm. Lưu exit code cùng stdout/stderr đã redact và gắn artifact với docker-logging-production-json-file-rotate.
# log driver=json-file max-size=20m max-file=5
docker inspect api --format '{{.HostConfig.LogConfig.Type}}'
docker logs --since 10m api
log rotation retentionExpected output và error signature — docker-logging-production-json-file-rotate
LogConfig phải có json-file/local, max-size và max-file; no space left on device hoặc token trong log là incident. Đối chiếu thêm version, timestamp, health/readiness và log liên quan; output minh họa không phải kết quả production.
Rollback và stop boundary của docker-logging-production-json-file-rotate
Dừng thay đổi docker-logging-production-json-file-rotate khi alert storm, cardinality hoặc sampling làm mất tín hiệu. Giữ log/trace, rollback rule/query và silence có thời hạn thay vì xoá dữ liệu.
Failure mode cần tránh ở Driver mặc định
- Driver mặc định: thay đổi nhiều biến cùng lúc nên không biết nguyên nhân.
- Driver mặc định: đọc exit code nhưng bỏ qua health, dependency hoặc error signature.
- Driver mặc định: lưu secret/PII trong log, image layer, backup hoặc ảnh chụp.
- Driver mặc định: rollback nhầm failure domain làm blast radius lớn hơn.
Đọc tiếp trong cùng cụm Linux/DevOps — docker-logging-production-json-file-rotate
linux logrotate nginx docker systemd và quan ly log retention linux server tranh day disk
Nguồn chính thức cho docker-logging-production-json-file-rotate
Docker—Logging drivers; Docker—Local file logging
FAQ theo đúng chủ đề Docker log rotation
Driver mặc định áp dụng cho phiên bản nào?
Kiểm tra version/tool và topology trước khi áp dụng Driver mặc định. Chạy recipe ở trên trong staging; nếu expected/error signature khác, dừng và cập nhật runbook thay vì copy nguyên lệnh.
giới hạn size/file áp dụng cho phiên bản nào?
Kiểm tra version/tool và topology trước khi áp dụng giới hạn size/file. Chạy recipe ở trên trong staging; nếu expected/error signature khác, dừng và cập nhật runbook thay vì copy nguyên lệnh.
stdout vs app file áp dụng cho phiên bản nào?
Kiểm tra version/tool và topology trước khi áp dụng stdout vs app file. Chạy recipe ở trên trong staging; nếu expected/error signature khác, dừng và cập nhật runbook thay vì copy nguyên lệnh.
shipping áp dụng cho phiên bản nào?
Kiểm tra version/tool và topology trước khi áp dụng shipping. Chạy recipe ở trên trong staging; nếu expected/error signature khác, dừng và cập nhật runbook thay vì copy nguyên lệnh.
Cập nhật docker-logging-production-json-file-rotate: 08/09/2026. Nội dung là runbook tham khảo; phải kiểm tra phiên bản, nguồn chính thức và rollback trong môi trường thật trước khi áp dụng. Safety boundary: Không thay thế tư vấn chuyên môn; kiểm tra tình huống thực tế trước khi áp dụng.