应用容器化后，建议日志是落盘后再采集还是直接通过网络发到外部呢？

先说结论，建议直接容器标准输出送到ES。
1、为什么容器化环境需要统一日志？是因为应用容器化后，容器扩缩容非常方便，应用实例数量有可能很多，在故障排错过程中，相对传统直接登录主机看日志方式，容器化环境错误日志查看更难，所以需要统一日志存储。