Fix and update

10_ops/logs/README.md

@@ -1,8 +1,8 @@
-## 日志管理
+# 日志管理
 
 在容器化环境中，日志管理比传统环境更为复杂。容器是短暂的，意味着容器内的日志文件可能会随着容器的销毁而丢失。因此，我们需要一种集中式的日志管理方案来收集、存储和分析容器日志。
 
-### Docker 日志驱动
+## Docker 日志驱动
 
 Docker 提供了多种日志驱动（Log Driver）机制，允许我们将容器日志转发到不同的后端。
 
@@ -15,7 +15,7 @@ Docker 提供了多种日志驱动（Log Driver）机制，允许我们将容器
 * `gelf`: 支持 GELF 协议的日志后端（如 Graylog）。
 * `awslogs`: 发送到 Amazon CloudWatch Logs。
 
-### 日志管理方案
+## 日志管理方案
 
 对于大规模的容器集群，我们通常会采用 EFK (Elasticsearch + Fluentd + Kibana) 或 ELK (Elasticsearch + Logstash + Kibana) 方案。
 

10_ops/logs/elk.md

@@ -1,5 +1,7 @@
 ## ELK/EFK 堆栈
 
+## ELK/EFK 堆栈
+
 ELK (Elasticsearch, Logstash, Kibana) 是目前业界最流行的开源日志解决方案。而在容器领域，由于 Fluentd 更加轻量级且对容器支持更好，EFK (Elasticsearch, Fluentd, Kibana) 组合也变得非常流行。
 
 ### 方案架构
@@ -13,8 +15,14 @@ ELK (Elasticsearch, Logstash, Kibana) 是目前业界最流行的开源日志解
 
 ### 部署流程
 
+### 部署流程
+
+我们将使用 Docker Compose 来一键部署整个日志堆栈。
+
 #### 1. 编写 docker-compose.yml
 
+1. 编写 docker-compose.yml 配置如下：
+
 ```yaml
 version: '3'
 services:
@@ -117,7 +125,7 @@ docker run -d \
 #### 4. 在 Kibana 中查看日志
 
 1. 访问 `http://localhost:5601`。
-2. 进入 **Management** -> **Kibana** -> **Index Patterns**。
+2. 进入 **Management**->**Kibana**->**Index Patterns**。
 3. 创建新的 Index Pattern，输入 `docker-*` (我们在 fluent.conf 中配置的前缀)。
 4. 选择 `@timestamp` 作为时间字段。
 5. 去 **Discover** 页面，你就能看到 Nginx 容器的日志了。