Connecter Journaux de conteneurs vers Excel, Sheets et l'IA

Non. fichier json Il s'agit du pilote par défaut de Docker, et c'est celui qui est pris en charge. Si vous n'avez jamais configuré la journalisation, les fichiers sont déjà présents et correctement structurés.

Si vous avez changé de conducteur, le docker logs --timestamps L'exportation est la voie d'entrée : elle fonctionne quel que soit le pilote, car l'interface de ligne de commande lit à travers le démon.

Docker enregistre le nom du conteneur dans le même dossier que le journal. Query Streams lit ce nom et l'utilise comme colonne d'identité, tandis que l'image, le projet Compose et le service sont conservés dans des colonnes adjacentes. L'identifiant du dossier (64 caractères) est conservé. id_conteneur, donc rien n'est perdu.

Si cet enregistrement est manquant, illisible ou ne comporte pas de nom, le nom du dossier est utilisé à la place et le balayage comptabilise la fréquence à laquelle cela s'est produit ; ainsi, une solution de repli apparaît sous la forme d'un nombre que vous pouvez consulter, et non comme une substitution silencieuse.

Je ne m'attaque pas directement aux journaux au format JSON. Docker Desktop les conserve dans sa propre machine virtuelle, et un agent exécuté en tant que service sur l'hôte ne peut pas y accéder.

La solution consiste à utiliser le profil d'exportation : docker logs --timestamps <conteneur> Les données sont redirigées vers un fichier, dans n'importe quel dossier accessible par l'agent. Il s'agit d'un format pris en charge à part entière, et non d'une solution de contournement : c'est la méthode déjà utilisée pour conserver une copie des journaux après la suppression d'un conteneur.

Il s'agit d'une lecture à la demande plutôt que d'un traitement en continu. Les fichiers sont lus au fur et à mesure de l'exécution de la requête ; les nouvelles lignes apparaissent donc au fur et à mesure que vos conteneurs les écrivent et que le fichier est pris en compte — non pas selon une planification nocturne fixe, mais sans suivi en temps réel non plus.

Pour poser une question portant sur les dernières semaines et couvrant chaque conteneur, et obtenir la réponse dans un tableur, cette forme est utile et nécessite considérablement moins de machines qu'une pile de bûches.

Aucun des deux ne possède aujourd'hui de profil propre, et nous préférons le dire plutôt que de sous-entendre une couverture. Ce qui s'applique, c'est le format d'exportation : le profil est lié à la forme exacte. docker logs --timestamps L'écriture se fait comme suit : un tampon nanoseconde RFC 3339, un espace, puis la ligne propre au conteneur, un fichier par service. Les outils qui écrivent selon la même structure lisent également selon cette structure.

La méthode la plus fiable pour vérifier vos propres fichiers est d'effectuer un test de connexion, qui vous indique ce qu'il a reconnu avant toute action de votre part.

Oui, pour les journaux au format JSON. L'enveloppe du démon est déballée et le JSON propre au conteneur est aplati en colonnes : niveau, journaliseur, message, hôte et service, le cas échéant. Tout ce qui ne correspond à aucune colonne nommée est conservé dans un espace vide. données La colonne n'est pas supprimée, ce qui permet d'interroger un champ inhabituel.

Le seul élément qui n'est pas extrait du JSON du conteneur est l'horodatage. Celui-ci provient du démon, car l'horodatage propre à une application peut être dans n'importe quel format et une erreur de formatage entraîne un décalage temporel silencieux de la ligne.

Elle est conservée, non supprimée. Une ligne ne respectant pas le format défini est conservée comme une ligne brute avec une explication, de sorte qu'une entrée malformée ou un changement de format inattendu apparaisse comme une information visible et exploitable, et non comme une lacune silencieuse dans vos données.