小 Docker 集群，如何集中收集日志

[teli]

小集群，可能是一个节点，也可能是三个节点
一个服务，可能跑一份或者三份实例

目前的日志系统，感觉更像是为了创造工作机会，而不是为了解决技术问题
有没有简单高性能的技术技术方案，只要把每个实例的日志收集起来，存到一起（比如本地文件）就行，当然还要支持简单查询
可接受侵入程序代码
最好支持结构化日志

之前用过 influxdb ，资源消耗不是很理想，而且这货是为了监控而设计

[xuelu520]

说下我司的，
syslog-ng + ELK ，总体下来感觉还算不错，kibana 查日志速度很不错。