docker 下跑 Filebeat 其实挺省事的,尤其是你日志比较分散、环境又不太稳定的时候。Filebeat的原理也不复杂,说白了就是有个“勘测的找日志文件”,有个“收割的去读内容”,就不停往你设定的地方发。状态记录这块也挺靠谱的,断了也不怕丢。嗯,还能保证每条日志最少送达一次,这点在出问题排查时就有用。