查看其它 3 个回答gxcornflakes的回答
整体上涉及容器平台应用日志管理规范
1、应用日志和中间件日志的日志路径均进行规范化配置
2、容器启动挂载卷，应用日志和中间件日志均规范化输出至日志挂载卷
3、挂载卷：1）存储分散管理，容器挂载SLAVE节点的磁盘卷，由于容器重启后漂移，节点管理困难；2）存储集中管理，各SLAVE节点挂载分布式存储提供存储集中管理，容器挂载集中管理的卷，应用日志和中间件日志可集中化管理，方便查询和采集等处理
4、日志采集：可以采用ELK Stack的filebeat进行文件采集（不建议使用logstash采集），或者使用fluentd进行文件采集；改造日志库（如logback，增加KAFKA appender）将日志直接对接输出至kafka。
5、消息队列：一般采用kafka
6、数据存储：ES，ES需进行安全控制
7、数据展现：Kibana功能强大，但是存在权限控制、数据脱敏等功能不全问题，建议进行二次开发，或自研Portal实现数据展现、数据分析、安全管控等功能。
8、实时处理：基于spark进行日志实时处理，并对接监控告警平台，实现监控+日志的立体化监控