回答一下日志的问题对于复杂情况下的日志收集,更通用的办法是通过文件映射方式,落成本地文件,最终汇入EFK体系。几点思考:1.当日志存在多文件时,直接吐成docker logs难区分,比如同时存在error.log、access.log2.吐成docker logs对性能有消耗,约1C3.落成本地文件也有一定改造量...
显示全部回答一下日志的问题
对于复杂情况下的日志收集,更通用的办法是通过文件映射方式,落成本地文件,最终汇入EFK体系。
几点思考:
1.当日志存在多文件时,直接吐成docker logs难区分,比如同时存在error.log、access.log
2.吐成docker logs对性能有消耗,约1C
3.落成本地文件也有一定改造量,比如每个日志文件名需要加上containID以作区分,否则多容器一主机时,将会日志写冲突
收起