apache日志应直接输出至/dev/stdout和/dev/stderr，由docker日志驱动统一接管；需禁用文件日志、设daemon off确保前台运行，并通过log-opt配置max-size与max-file实现轮转。
在 Docker 容器化环境中，Apache 日志不应写入文件再由外部轮转，而应直接输出到 /dev/stdout 和 /dev/stderr，由 Docker 日志驱动统一接管。这是符合 12-Factor 应用原则、便于集中采集（如 Filebeat、Loki）和使用 docker logs 查看的核心做法。
关闭 Apache 文件日志，重定向至标准流
修改 httpd.conf 或虚拟主机配置，禁用 ErrorLog 和 CustomLog 对文件的写入，改用设备路径：
-
ErrorLog /dev/stderr（错误日志走 stderr，便于区分） -
CustomLog /dev/stdout combined（访问日志走 stdout） - 确保已关闭
LogLevel中冗余级别（如debug在生产环境可能产生过大体积）
强制前台运行并禁用守护进程
Apache 默认以 daemon 模式启动，会 fork 子进程并脱离终端，导致日志无法可靠传递给 Docker。必须显式禁用：
- 在
httpd.conf的全局块（main context）中添加：Daemon Off - 或在容器启动命令中指定：
httpd -D FOREGROUND - 验证方式：容器内执行
ps aux | grep httpd，应只看到一个主进程，无独立 daemon 进程
配合 Docker 日志驱动做大小与轮转控制
Docker 层不负责日志内容格式，但可限制体积与保留策略。推荐使用默认 json-file 驱动，并在启动时或 daemon.json 中配置：
--log-driver=json-file-
--log-opt max-size=10m（单个日志文件上限） -
--log-opt max-file=5（最多保留 5 个旧文件，实现近似按天轮转） - 若用 Docker Compose，在服务配置下加
logging字段，效果等同
避免使用 rotatelogs 或 cronolog 等管道方案
这些工具适用于传统部署中 Apache 自行管理文件日志，但在容器中属于反模式：
- 日志仍落盘为文件，增加存储与清理负担
- 文件路径权限易出错（如
www-data无法写入挂载目录） - 与 Docker 日志系统脱节，
docker logs不可见，Filebeat 也无法自动识别结构 - 多实例容器时，文件名冲突或覆盖风险上升
