用 lumberjack 库实现日志轮转：配置文件路径、大小、备份数、保留天数及压缩，挂载日志目录并设正确权限，禁用 Docker 默认日志驱动避免双写。
用 Golang 实现容器日志轮转，核心不是自己造轮子写文件切割逻辑，而是合理组合标准库 + 可靠第三方库 + 容器运行时约束，避免日志无节制增长拖垮服务。关键在于：日志写入不直写大文件、按大小或时间自动切分、旧日志可压缩/删除、不影响主程序性能。
用 lumberjack 替代直接写文件
Go 标准库 log 默认只支持写到 io.Writer，不带轮转能力。推荐使用轻量稳定的第三方库 lumberjack（被 logrus、zap 等广泛集成）。
- 它封装了文件打开、检查大小、重命名、压缩（可选）、清理等全部逻辑
- 线程安全，可直接作为
log.SetOutput()的目标 - 示例用法：
import (
"log"
"gopkg.in/natefinch/lumberjack.v2"
)
func setupLogger() {
logger := &lumberjack.Logger{
Filename: "/var/log/myapp/app.log",
MaxSize: 100, // MB
MaxBackups: 7, // 保留最多 7 个旧日志
MaxAge: 28, // 旧日志最多保留 28 天
Compress: true, // 启用 gzip 压缩（.gz）
}
log.SetOutput(logger)
}
在容器中绑定挂载日志目录并设好权限
容器内进程通常以非 root 用户运行（如 1001），而宿主机挂载的日志路径（如 /data/logs）可能属 root。若权限不对，lumberjack 会因无法创建/重命名文件而静默失败。
- 启动容器时确保挂载目录对应用用户可写：
docker run -v /host/logs:/var/log/myapp:rw myapp - 必要时在 Dockerfile 中预设目录权限：
RUN mkdir -p /var/log/myapp && chown 1001:1001 /var/log/myapp - 验证方式：进容器执行
touch /var/log/myapp/test && rm /var/log/myapp/test
禁用 Docker 自身日志驱动（避免双写放大）
如果你的应用已自行轮转日志到文件，就不该再让 Docker 把 stdout/stderr 也存一份（默认 json-file 驱动），否则磁盘占用翻倍，且 Docker 日志不自动清理，极易撑爆根分区。
立即学习“go语言免费学习笔记（深入）”；
- 启动时关闭 Docker 日志收集：
--log-driver=none - 或全局配置
/etc/docker/daemon.json：{ "log-driver": "none" } - 确认生效：
docker inspect <container> | grep LogConfig应为空或显示"none"
补充建议：加简单健康检查与日志路径校验
轮转本身可靠，但路径错误、磁盘满、只读文件系统等异常会导致日志静默丢失，线上难排查。
- 启动时检查日志目录是否可写：
os.Stat()+os.IsWritable() - 定期（如每分钟）检查剩余磁盘空间，低于阈值时触发告警或降级（例如只写 ERROR 级别）
- 避免把日志写进容器
/tmp或根文件系统——必须挂载外部卷或使用 tmpfs（仅临时调试）
基本上就这些。不用自己解析时间戳、不用手写文件锁、也不用定时跑 cron 脚本。lumberjack + 挂载规范 + 关闭 Docker 日志，三步到位，稳定又省心。
