应用容器化后，建议日志是落盘后再采集还是直接通过网络发到外部呢？

建议直接网络发出吧，只是占用网络io，可以配置单独的网卡走日志流量，写入到es或其他日志存储分析工具中进行分析。如果先落盘，最终还是要采集分析的，对于日志生产端，同时占用网络和存储的io。需要注意的是，不管走网络，还是采集落盘在进行分析，都联系与生产读写及网络做分开，特别是高负载的情况。
但是网络发出实现上应该比较复杂，增加节点，而且万一有问题，会出现日志丢失的情况。落盘采集简单可靠，方案成熟，要求不是特别好的话，生产环境落盘采集感觉会好一些。