docker監控
1.監控的分類
prometheus ——大規模的docker監控
第三方監控軟件，紅帽將其融合到centos 8中了，
sysdig ——當前container實時監控
weave scope——結構可視化監控
cAdvisor/Heapster——google圖形化監控
zabbix一般用於頁面監控，不用於監控docker
2.docker自帶的監控工具
docker container
docker container top id
docker container status
3.linux自帶的監控工具
tcpdump
htop
iftop
lsof
strace
4.實驗：
(1)sysdig監控：
docker container run -it --rm --name=sysdig --privileged=true --volume=/var/run/docker.sock:/host/var/run/docker.sock --volume=/dev:/host/dev --volume=/proc:/host/proc:ro --volume=/boot:/host/boot:ro --volume=/lib/modules:/host/lib/modules:ro --volume=/usr:/host/usr:ro sysdig/sysdig
在容器中運行
csysdig
F2 回車，直接點然后就是以每一項排序
F7每一列的解釋
(2)weave scope——結構可視化監控——容器地圖
下載這個軟件包
curl -L git.io/scope -o /usr/local/bin/scope
chmod +x /usr/local/bin/scope
啟動這個監控容器：
scope launch
* http://192.168.122.1:4040/
* http://192.168.6.152:4040/
然后通過瀏覽器里訪問這個 http://192.168.6.152:4040/地址即可進入圖形化界面進行docker容器的管理。
(3)cAdvisor/Heapster——google圖形化監控
docker run --volume=/:/rootfs:ro --volume=/var/run:/var/run:rw --volume=/sys:/sys:ro --volume=/var/lib/docker:/var/lib/docker:ro --volume=/sys/fs/cgroup:/sys/fs/cgroup:ro -p 80:80 --detach=true --name=cadvisor google/cadvisor
5.實驗命令：
監控一
iptables -F
setenforce 0
docker container run -it --rm --name=sysdig --privileged=true --volume=/var/run/docker.sock:/host/var/run/docker.sock --volume=/dev:/host/dev --volume=/proc:/host/proc:ro --volume=/boot:/host/boot:ro --volume=/lib/modules:/host/lib/modules:ro --volume=/usr:/host/usr:ro sysdig/sysdig
監控二
curl -L git.io/scope -o /usr/local/bin/scope
chmod +x /usr/local/bin/scope
scope launch
docker run -itd --name web1 busybox
docker ps -a
docker container run -itd --rm --name=sysdig --privileged=true --volume=/var/run/docker.sock:/host/var/run/docker.sock --volume=/dev:/host/dev --volume=/proc:/host/proc:ro --volume=/boot:/host/boot:ro --volume=/lib/modules:/host/lib/modules:ro --volume=/usr:/host/usr:ro sysdig/sysdig
監控三
docker run --volume=/:/rootfs:ro --volume=/var/run:/var/run:rw --volume=/sys:/sys:ro --volume=/var/lib/docker:/var/lib/docker:ro --volume=/sys/fs/cgroup:/sys/fs/cgroup:ro -p 8080:8080 --detach=true --name=cadvisor google/cadvisor
docker pull httpd
docker ps
docker images