必须关闭 daemon 模式并重定向日志至 /dev/stdout 和 /dev/stderr：在 nginx.conf 中设 daemon off;，配置 access_log /dev/stdout main; 与 error_log /dev/stderr warn;，或通过 dockerfile 软链接 /var/log/nginx/{access,error}.log 至对应设备。

在 Docker 环境中让 Nginx 日志直接输出到标准输出（stdout/stderr），是实现统一日志采集、配合 docker logs 查看和对接日志系统（如 ELK、Loki）的关键一步。核心思路只有一条：**让 Nginx 进程把日志写入 /dev/stdout 和 /dev/stderr，而不是写入文件**。

必须关闭守护进程模式

Nginx 默认以守护进程（daemon）方式运行，这会导致它 fork 出子进程并脱离终端，进而无法将日志可靠地传递给 Docker 的日志驱动。因此第一步是强制前台运行：

• 在 nginx.conf 的全局块（main context）中添加：daemon off;
• 或在启动命令中加参数：nginx -g "daemon off;"

重定向 access_log 和 error_log

修改 http 块内的日志指令，明确指向标准设备：

OpenClaw Docker Setup

在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...

下载

• access_log /dev/stdout main;（访问日志走 stdout）
• error_log /dev/stdout warn; 或 error_log /dev/stderr warn;（错误日志建议走 stderr，便于区分）
• 确保 log_format 已正确定义（如默认的 main 格式）

替代方案：用软链接映射日志路径

如果你不想改 Nginx 配置，也可以在构建镜像时用符号链接“欺骗”Nginx：

• 在 Dockerfile 中加入：
  RUN ln -sf /dev/stdout /var/log/nginx/access.log \&& ln -sf /dev/stderr /var/log/nginx/error.log
• 这样即使配置里写的是 access_log /var/log/nginx/access.log;，实际也写到了标准流
• 适用于无法修改配置但能控制镜像构建的场景

验证与使用

容器启动后，直接用 Docker 命令查看效果：

• docker logs <container-name></container-name> —— 显示全部日志（含 access + error）
• docker logs -f <container-name></container-name> —— 实时跟踪
• docker logs --tail=50 <container-name></container-name> —— 查看最近 50 行