配置集中和远程日志记录
描述
Docker
现在支持各种日志驱动程序。存储日志的最佳方式是支持集中式和远程日志记录
审计方式
运行docker info
并确保日志记录驱动程序属性被设置为适当的。
```shell script [root@localhost ~]# docker info --format '{{.LoggingDriver}}' json-file
### 修复建议
> 配置`json-file`驱动
```shell script
[root@localhost ~]# cat /etc/docker/daemon.json
{
"log-driver":"json-file",
"log-opts":{
"max-size":"50m",
"max-file":"3"
}
}
重启
shell script
$ systemctl daemon-reload
$ systemctl restart docker
参考文档
- Docker容器最佳安全实践白皮书(V1.0)
- Docker官方文档