Для сбора логов из контейнеров микросервисов обычно используют централизованные системы логирования, которые позволяют агрегировать, хранить и анализировать логи из множества контейнеров.

Основные подходы:

Локальный вывод логов в stdout/stderr: контейнеры пишут логи в стандартный вывод, который собирает Docker или Kubernetes.
Агент на хосте: например, Fluentd, Fluent Bit, Logstash, которые собирают логи с хоста и отправляют в централизованное хранилище.
Sidecar контейнеры: отдельный контейнер в том же поде, который собирает и отправляет логи.

Популярные инструменты:

ELK Stack (Elasticsearch, Logstash, Kibana) — для хранения, обработки и визуализации логов.
EFK Stack (Elasticsearch, Fluentd, Kibana) — Fluentd вместо Logstash для более легковесного сбора.
Promtail + Loki + Grafana — современное решение от Grafana Labs для логирования.
Graylog — платформа для управления логами.

Пример использования Fluent Bit в Kubernetes:

apiVersion: v1
kind: ConfigMap
metadata:
  name: fluent-bit-config
  namespace: logging
data:
  fluent-bit.conf: |
    [SERVICE]
        Flush        1
        Log_Level    info
    [INPUT]
        Name         tail
        Path         /var/log/containers/*.log
        Parser       docker
    [OUTPUT]
        Name         es
        Match        *
        Host         elasticsearch.logging.svc.cluster.local
        Port         9200

Таким образом, логи из контейнеров собираются агентом и отправляются в Elasticsearch для последующего анализа.

Какие подходы и инструменты используешь для сбора логов из контейнеров микросервисов?