日志应输出到标准输出并采用JSON格式，Go应用通过log包或logrus等库将结构化日志写入stdout，容器运行时捕获后由Fluent Bit、Promtail等工具采集，附加Pod元数据并发送至ELK或Loki等后端，实现统一管理。
Go语言开发的应用在容器化部署时，日志收集的关键在于输出方式和结构设计。只要遵循标准输出和结构化日志的实践，就能与主流日志系统无缝对接。
使用标准输出打印日志
容器环境下，应用不应将日志写入本地文件，而应输出到标准输出（stdout）或标准错误（stderr）。容器运行时（如Docker）会自动捕获这些流，并通过配置的日志驱动转发。
Go中推荐使用log包或第三方库如logrus、zap，并将输出目标设为os.Stdout或os.Stderr。
- 简单示例：
package main
import (
"log"
"os"
)
func main() {
log.SetOutput(os.Stdout)
log.Println("服务启动成功")
}
采用结构化日志格式
纯文本日志不利于解析。使用JSON等结构化格式，能方便ELK、Fluentd、Loki等工具提取字段。
立即学习“go语言免费学习笔记（深入）”；
例如使用logrus输出JSON日志：
package main
import (
"github.com/sirupsen/logrus"
)
func main() {
logrus.SetFormatter(&logrus.JSONFormatter{})
logrus.SetOutput(os.Stdout)
logrus.WithFields(logrus.Fields{
"event": "user_login",
"uid": 1001,
}).Info("用户登录")
}
输出内容会被容器引擎捕获并打上容器ID、命名空间、Pod名等元数据，便于后续查询。
配合日志采集工具链
Kubernetes环境中，通常在节点部署DaemonSet形式的日志收集器，如Fluent Bit、Filebeat或Prometheus Loki的Promtail。
这些工具会：
- 读取容器运行时的日志文件（Docker默认存于/var/lib/docker/containers/）
- 解析JSON日志，附加Pod标签、命名空间等上下文
- 发送到后端存储（Elasticsearch、Loki、Kafka等）
Go应用无需关心传输逻辑，只需保证日志格式清晰、级别合理（info、error等），并避免敏感信息泄露。
基本上就这些。核心是：日志写stdout，用JSON格式，交给外部系统处理。这样既符合十二要素应用原则，也便于运维统一管理。
