Docker日志收集最佳实践

以下是精彩内容整理：
传统日志处理
说到日志，我们以前处理日志的方式如下：
日志写到本机磁盘上
通常仅用于排查线上问题，很少用于数据分析
需要时登录到机器上，用grep、awk等工具分析
那么，这种方式有什么缺点呢？
第一， 它的效率非常低，因为每一次要排查问题的时候都要登到机器上去，当有几十台或者是上百台机器的时候，每一台机器去登陆这是一个没办法接受的事情，可能一台机器浪费两分钟，整个几小时就过去了。
第二， 如果要进行一些比较复杂的分析，像grep、awk两个简单的命令不能够满足需求时，就需要运行一些比较复杂的程序进行分析。
第三， 日志本身它的价值不光在于排查一些系统问题上面，可能在一些数据的分析上，可能利用日志来做一些用户的决策，这也是它的价值，如果不能把它利用起来，价值就不能充分的发挥出来。

所以，现在很多公司会采用集中式日志