【DevOps】使用Filebeat收集华为云cce containerd日志（为什么收集不到日志处理办法）

1、背景

将 Docker 换成 containerd 作为 Kubernetes (K8s) 集群中的容器运行时有以下几个好处：

性能提升：

containerd 相较于 Docker，其设计更为精简，专注于容器的生命周期管理，没有Docker包含的其他额外服务如API服务器、网络插件等，因此在处理容器创建、销毁等操作时性能更好，减少了不必要的开销。
资源占用减少：

因为 Docker 是一个完整的容器平台，包含的功能较多，而 containerd 则是一个更底层的容器运行时，所以使用 containerd 可能会减少系统的资源消耗。
稳定性增强：

通过 Kubernetes 的 Container Runtime Interface (CRI)，kubelet 可以直接与 containerd 进行通信，无需经过 Docker 的 shim 层，简化了调用链路，降低了潜在的故障点，从而提高系统的稳定性和安全性。
模块化和兼容性：

containerd 作为OCI (Open Container Initiative) 标准的实现，可以更好地与其他符合 OCI 标准的工具集成，提供了更灵活的模块化架构，使得不同组件能够独立升级和维护。
云原生生态集成：

在云环境和Kubernetes生态系统中，越来越多的集群开始采用containerd作为默认容器运行时，这有助于保持与上游项目的一致性，同时享受更紧密的社区支持和更新速度。
安全性和更新便捷性：

由于containerd聚焦于核心容器运行时功能，对于安全漏洞的修复通常更快，更新