Kubernetes集群中高效采集容器日志：无需挂载卷的ELK方案
本文探讨如何在Kubernetes集群中构建ELK日志系统，实现类似阿里云SLS的便捷日志采集功能，无需挂载卷即可采集容器内指定目录的日志。阿里云SLS的便捷性体现在：只需在Dockerfile中配置少量环境变量，即可自动采集日志，无需额外配置如卷挂载。
阿里云SLS的具体实现机制未公开，但推测其并非直接通过卷挂载实现。更可能是通过在容器内运行代理程序，读取环境变量（例如aliyun_logs_xxxx_logstore、aliyun_logs_xxxx_project等），主动读取并上传指定目录的日志。
在自建的k8s+ELK环境中，推荐使用Filebeat作为日志采集器。Filebeat轻量级且灵活，监控指定目录下的文件变化，并将日志数据发送至Logstash处理，最终存储到Elasticsearch。此方案避免修改容器内进程，并支持灵活调整采集配置。与仅依赖标准输出/标准错误的方案相比，Filebeat更适合处理多行日志和错误堆栈信息。
因此，在k8s+ELK环境下，在每个Pod中部署Filebeat，是采集容器内指定目录日志的更可靠、灵活的解决方案。
