容器日志聚合分析工具

容器日志要方便后续排查与审计，得在采集侧就把容器身份、宿主机路径、时间戳、轮转策略一次做对，而不是等出了故障再去翻 stdout，容器日志怎么采集才能同时满足排查与审计容器和虚拟机不一样，它天生短命，Pod 重建、镜像更新、节点漂移，都会让日志在几秒钟内失去原本的物理位置，如果采集时只把日志当成一行行文本收走……