本文介绍了如何使用Logstash收集Docker日志。Logstash是ELK技术栈的一部分，主要用于日志处理。Docker默认使用json-file日志驱动，但可以通过Logstash的GELF输入插件收集日志。建议在已有ELK环境中继续使用Logstash，而非引入Fluentd，尽管Fluentd更轻量灵活，但在特定情况下Logstash仍然是合适的选择。