elasticsearch 需要将原木从EKS运送至elastic

我们有一个EKS集群正在运行，我们正在寻找将应用程序日志从POD发送到Elastic的最佳实践。 在EKS车间中，可以选择将日志运送到cloudwatch，然后再运送到Elastic

想知道是否有一个选项可以将日志直接发送到Elastic，或者了解最佳实践

附加要求：

---

我们需要日志来确定日志来自哪个名称空间，并提供一个专用索引，您可以在kubernetes集群中部署EFK堆栈。遵循参考-->

---

Fluentd将部署为守护进程集，以便在每个节点上运行一个副本，从所有POD收集日志，并将它们推送到elasticsearch

每个命名空间的日志如何。fluentd在节点级别运行，这意味着它收集该节点上的所有pods日志。我如何区分在单独NSD上运行的特定pod的日志？使用fluentd，您可以收集pod标签、名称空间等。您可以在kibana中定义仪表板，以便在名称空间级别查看pod。您可以共享参考信息吗？我如何向fluentd提供特权，以便与日志一起收集pod元数据？还是默认情况下是这样