В общем в доке это все есть и типы сервисов описаны
Да, в ней и ковыряюсь, но теория одно, а когда руками делаешь появляется еще куча вопросов. В любом случае всем спасибо, кажется я понял куда дальше копать
Ну вот и я думаю по поводу этого, просто у journald просмотривать их удобнее, как по мне. Мне вот только интересно, будет ли он держать логи в себе, пока флуент недоступен.
Я вот думаю еще по поводу fluentbit, на каждый узел раскатать его, вместо одного инстанса fluentd, как сейчас, может быть попроизводительнее. Но я его не тестил, так что не уверен, как будет лучше.