日志

综合需要考虑的问题

• 最好只处理指定namespace的日志
• 非标准日志的处理（SQL和Gin的日志），考虑忽略非标准日志
• 加入k8s metadata
• 按名称空间加日志（%{[k8s]}-%{+yyyy.MM.dd}）
• 删除不需要的字段
• 直连ES
• 消息主体替换根节点的message，level和time提到根节点

安装前系统配置