抑えるべきポイント
- /var/log/containers/*-json.logにkubeletが全podのログを出力する
- それを何らかのアプリケーションに集約・ログの蓄積先・分析システムに送付することで、あとでログを閲覧・分析しやすくすることが目的 - *-json.logには、pod内のコンテナが標準出力・標準エラー出力に書き出したものがそのまま含まれる - ログの出力元であるKubernetesのクラスタ、ノードの、pod、コンテナの情報（メタデータ）は含まれていない。 - これらのメタデータがないと、ログを集約しても分析のしようがない（例: 何かエラーログが出ているけど、どのクラスタのどのノードのどのpodのエラーログかわからない！) - ログを収集して、集約先に送りつける前にどのような変換をするか? - ETL - ELT(ログを抽出して、集約先システムに送りつけてから、その後変換）でも良いかもしれないけど、T(ransform)してからやっとログが閲覧可能になるわけなので、リアルタイム性が少しでも欲しい場合には不向き