Docker简介
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器或Windows 机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。
日志和审核
收集和归档与Docker相关的安全日志来达到审核和监督的目的。从host[8]，可以使用下面的命令来访问容器外的日志文件:
docker run -v /dev/log:/dev/log/bin/sh
使用Docker命令内置:
docker logs (-f to follow log output)
日志文件也可以从持续存储导出到一个使用压缩包里面:
docker export
修改配置文件：
vim /etc/docker/daemon.json
{
"insecure-registries":["harbor.yunjingtech.cn:30002"],
"log-driver":"json-file",
"log-opts": {"max-size":"100m", "max-file":"3"}
} #单日志文件最大100m，最多三个日志文件
重启docker：
systemctl daemon-reload
systemctl restart docker.service免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
