Как организовать сбор логов в Kubernetes (стек EFK/ELK или Loki)?

В Kubernetes логи обычно собираются агентами (Fluent Bit, Fluentd, Promtail), которые читают stdout/stderr контейнеров и отправляют их в централизованное хранилище: Elasticsearch или Loki.

Ещё вопросы по теме «Мониторинг»

• Как настроить автоматическую генерацию тикетов в Jira при срабатывании критических алертов?
• Как организовать корреляцию логов и метрик для ускорения расследования инцидентов?
• В чем разница между хранением логов в Elasticsearch и Loki (индексация, потребление ресурсов)?
• Как реализовать выборочный сбор логов только из определенных приложений в кластере (использование аннотаций, Sidecar-контейнеры, фильтрация в Fluent Bit)?
• Где лучше хранить логи: краткосрочно и долгосрочно (например, Loki для оперативной работы и S3/Elastic для архива)?
• Использовали ли вы инструменты для распределенной трассировки (Jaeger, Tempo)?