应用容器化后，建议日志是落盘后再采集还是直接通过网络发到外部呢？

目前我们内部推荐的方案是采用双日志方案，保存两份日志，可进一步保障日志数据安全，方便后续日志分析和故障定位。一方面容器应用的日志可以输入出到标准输出或文件中，输出到标准输出的日志，可通过ELK组合开源工具收集到ElasticSearch 集群 中供后续查询，如果应用无法输出到标准输出，则使用sidecar方式直接发送到 ElasticSearch集群 ，通过另外的日志服务系统提供日志查询服务；另一方面日志文件持久化到共享存储中，支持通过服务器查看。