直接用docker原生日志驱动可将容器stdout/stderr实时发至elk/efk，无需容器内装agent；首选fluentd驱动，支持打tag、json解析、自动补@timestamp及重试缓冲；syslog驱动适合轻量接入但需logstash配置date过滤器；应避免json-file+filebeat间接路径以防延迟与磁盘风险；必须保障网络可达、时间同步、格式对齐三项基础连通性。
直接用 Docker 原生日志驱动就能把容器 stdout/stderr 实时发到外部日志系统，不用在容器里装 agent，关键在选对驱动、配通链路、统一格式。
首选 fluentd 驱动：稳定+可扩展+字段可控
fluentd 是目前与 ELK/EFK 集成最成熟的日志驱动。它不只转发原始日志，还能打 tag、解析 JSON、自动补 @timestamp 字段，也支持重试和缓冲，适合中大型生产环境。
- 启动容器时指定驱动和参数：
docker run -d --log-driver=fluentd --log-opt fluentd-address=192.168.1.100:24224 --log-opt tag=docker.app.%{id} nginx:latest - 确保 Fluentd 实例已部署，并启用
forward输入插件监听 24224 端口 - Fluentd 配置中必须使用
elasticsearch输出插件写入 ES，并设置include_timestamp true，否则时间字段会错位
syslog 驱动：轻量兼容，适合快速接入
如果已有 syslog 基础设施，或想最小化依赖，可用 syslog 驱动直连 Logstash 或 rsyslog 服务器。
minimax-mcp-docker版（适配极空间）
下载
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
- 容器级配置示例：
docker run -d --log-driver=syslog --log-opt syslog-address=tcp://192.168.1.100:514 --log-opt syslog-tag="app-nginx" nginx:latest - Logstash 需启用 syslog 输入插件，协议（TCP/UDP）、端口需与 docker 配置一致
- syslog 协议本身不带结构化时间戳，务必在 Logstash 中添加
date过滤器解析时间字段并覆盖@timestamp
避免 json-file + Filebeat 的间接路径
虽然 json-file 是默认驱动，配合 Filebeat 也能进 ELK，但它属于“文件落地再采集”，存在明显短板：
- 日志先写入
/var/lib/docker/containers/<id>/<id>-json.log</id></id>，再由 Filebeat 扫描——引入毫秒级延迟 - Filebeat 必须有读取该目录权限（常需挂载
docker.sock或以 root 运行） - 若未配置
max-size和max-file，单个日志文件可能无限增长，影响磁盘稳定性
必须保障三项基础连通性
无论选哪种驱动，以下三点不满足，日志必然中断或错乱：
- 网络可达：Docker 宿主机能稳定访问 Fluentd/Logstash/rsyslog 服务端口（如 24224、514）
-
时间同步：所有节点（宿主机、Fluentd、ES、Logstash）需 NTP 对时，否则
@timestamp严重偏移 - 格式对齐：应用日志建议输出 JSON 格式（如 Laravel 配 stack + tail 转发），Fluentd/Logstash 配置需匹配解析逻辑
