а можно мониторить файл если он в контейнере?
наверное, если лог пишется на хост
если в контейнере, то наверное надо смотреть в сторону сбора логов из контейнеров и уже в данных собранных настраивать алерты. эластиксерч это или грейлог - то уже второй вопрос