Posted inMonitoring

Dozzle: Theo dõi Log Docker Real-time qua Web (Tạm biệt docker logs -f)

Monitoring tutorial - IT technology blog
Monitoring tutorial - IT technology blog

Khi lệnh docker logs -f không còn là niềm vui

Hãy tưởng tượng: 2 giờ sáng, hệ thống báo lỗi 500 hàng loạt. Bạn lạch cạch mở máy, SSH vào server rồi bắt đầu chuỗi lệnh quen thuộc: docker ps để tìm ID, sau đó là docker logs -f --tail 100 [container_id].

Mọi thứ vẫn ổn nếu bạn chỉ có 1-2 container. Nhưng khi vận hành dàn microservices với hàng chục “con” chạy chồng chéo, việc mở 10 tab terminal để soi log thực sự là một cực hình. Lúc đó, việc tìm nhanh một từ khóa giữa dòng log cuộn như thác đổ trở nên vô cùng bế tắc.

Thay vì vất vả SSH vào từng server, mình chọn cách mở dashboard Dozzle để kiểm soát mọi thứ. Công cụ này không sinh ra để thay thế ELK hay Graylog (những hệ thống lớn mình đã giới thiệu trên itfromzero), nhưng nó là trợ thủ đắc lực nếu bạn cần xem log nhanh, nhẹ và mượt mà.

Dozzle là gì và tại sao nó lại “siêu nhẹ”?

Dozzle là công cụ mã nguồn mở nhỏ gọn, chuyên trị một việc duy nhất: đưa log Docker lên giao diện Web theo thời gian thực.

Khác với các hệ thống monitoring cần RAM “khủng” để vận hành, Dozzle hoạt động theo cơ chế streaming. Nó đọc trực tiếp từ Docker socket mà không lưu trữ vào cơ sở dữ liệu riêng. Ưu điểm thực tế bao gồm:

  • Tiết kiệm tài nguyên: Chỉ tốn khoảng 20-30MB RAM để chạy ổn định.
  • Zero configuration: Cài là chạy, tự nhận diện toàn bộ container trên host ngay lập tức.
  • Tốc độ cực nhanh: Độ trễ log gần như bằng không so với terminal.

Dozzle không tập trung vào phân tích dữ liệu dài hạn. Nhiệm vụ chính của nó là giúp bạn phát hiện và xử lý lỗi ngay lập tức.

Triển khai Dozzle chỉ trong 30 giây

Bạn chỉ cần một server có sẵn Docker. Dưới đây là hai cách triển khai phổ biến nhất.

Cách 1: Dùng Docker CLI (Ăn liền)

Lệnh này phù hợp nếu bạn muốn test nhanh tính năng:

docker run --name dozzle -d -p 8080:8080 -v /var/run/docker.sock:/var/run/docker.sock amir20/dozzle:latest

Xong! Giờ hãy truy cập http://ip-cua-ban:8080 để tận hưởng thành quả.

Cách 2: Dùng Docker Compose (Chuyên nghiệp)

Để dễ quản lý và nâng cấp sau này, mình luôn ưu tiên file docker-compose.yml:

version: "3"
services:
  dozzle:
    container_name: dozzle
    image: amir20/dozzle:latest
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    ports:
      - 8888:8080
    environment:
      - DOZZLE_LEVEL=info
    restart: always

Chạy lệnh docker-compose up -d và Dozzle sẽ trực chiến ở port 8888.

Nâng cấp bảo mật: Đừng để lộ Log

Mặc định Dozzle không yêu cầu mật khẩu. Nếu bạn phơi port ra Internet, bất kỳ ai cũng có thể “soi” log của bạn. Đây là rủi ro lớn vì log thường chứa thông tin nhạy cảm như token, cấu hình hay các query lỗi.

Giải pháp đơn giản nhất là cài đặt Username/Password ngay trong file compose:

    environment:
      - DOZZLE_USERNAME=admin
      - DOZZLE_PASSWORD=password_cua_ban

Chỉ vài dòng cấu hình nhưng đủ để chặn đứng những ánh mắt tò mò không đáng có.

Kinh nghiệm thực chiến với Dozzle

Dưới đây là vài mẹo mình đúc kết được sau thời gian dài sử dụng công cụ này trên môi trường production:

1. Tận dụng Regex để lọc log

Thay vì cuộn chuột mỏi tay, hãy dùng thanh Search với các từ khóa ERROR, Exception, hoặc mã lỗi 404. Dozzle hỗ trợ Regex, giúp bạn lọc ra chính xác dòng log cần tìm trong tích tắc.

2. Theo dõi sức khỏe Container

Góc trên giao diện mỗi container có hiển thị chỉ số CPU và RAM thực tế. Mình từng phát hiện nhiều ca memory leak (rò rỉ bộ nhớ) nhờ vừa quan sát log nhảy, vừa thấy thanh RAM của container đó tăng vọt bất thường.

3. Quản lý đa server (Multi-host)

Dozzle cho phép cài Agent trên các server vệ tinh và tập trung log về một màn hình duy nhất. Bạn sẽ không còn phải nhảy qua lại giữa 3-4 cửa sổ IP khác nhau để tìm lỗi.

4. Chế độ chia màn hình (Split Screen)

Đây là tính năng mình thích nhất. Khi troubleshoot lỗi giao tiếp giữa Frontend và Backend, mình thường chia đôi màn hình để xem log cả hai bên cùng lúc. Lỗi phát sinh ở đâu, sự tương quan sẽ hiện ra rõ ràng ngay lập tức.

Lời kết

Dozzle thực sự là một “trợ lý” đắc lực cho bất kỳ ai đang làm việc với Docker. Nó giúp việc tìm lỗi trở nên trực quan, bớt căng thẳng và giải phóng bạn khỏi những dòng lệnh terminal khô khan.

Nếu bạn đang quản lý server và mệt mỏi với docker logs, hãy cài Dozzle ngay. Nó nhẹ đến mức bạn sẽ quên mất sự hiện diện của nó, cho đến khi cần check lỗi lúc đêm muộn và thấy mọi thứ sáng tỏ chỉ sau một cú click chuột.

Share:
Tags: