背景

众所周知，Docker很火，Docker中Kubernetes（简称K8S）最火。相对物理机、VM，Docker提供了更加简单、轻量、高性价比的部署与运维方法；而K8S在Docker之上，更进一步提供了对管理基础设施的抽象，形成了真正意义上的一站式部署与运维方案。

K8S提供了强有力工作调度、水平扩展、健康监测、维护高可用性等能力，同时提供了网络、文件系统的抽象与管理，所以对于已有应用上K8S或者基于K8S部署应用十分便捷。但这里有一部分令开发和运维人员比较头疼--日志采集。

难点分析

基于VM或者物理机部署的应用，日志采集相关技术都比较完善，有比较健全的Logstash、Fluentd、FileBeats等。但在Docker中，尤其在K8S中，日志采集并没有很好的解决方案，主要原因如下：

1. 采集目标多：需要采集宿主机日志、容器内日志、