- docker中的日志处理
使用ELK处理Docker日志(一)
使用ELK处理Docker日志(二)
如何在 Rancher 中统一管理容器日志
可以参考学习使用，rsyslog 直接输出json到elasticsearch中
rsyslog通过自定义json格式发送日志信息给logstash
docker日志处理三种方法：
docker –> rsyslog –> kafaka –> logstash –> elasticsearch
docker –> rsyslog –> filebeat –> elasticsearch
docker –> filebeat –> elasticsearch