Как настроить log aggregation?

Log aggregation: централизованный сбор логов из всех сервисов. Стек: Fluent Bit (легковесный forwarder на каждой ноде) → Elasticsearch/OpenSearch → Kibana для визуализации. Или Loki + Grafana для label-based хранения (дешевле). Облако: CloudWatch Logs, Datadog, Splunk. В k8s: Fluent Bit DaemonSet читает /var/log/containers, парсит JSON логи, добавляет k8s metadata (namespace, pod, container), отправляет в backend. Структурированные логи (JSON) обязательны для нормального поиска. Retention policies: debug 7 дней, info 30 дней, error 90 дней.