Docker 容器监控系统初探.docxVIP

Docker 容器监控系统初探 CAdvisor是一个容器资源监控工具，包括容器的内存，CPU，网络IO，磁盘IO等监控，同时供应了一个WEB页面用于查看容器的实时运转形态。CAdvisor默认存储2分钟的数据，而且只是针对单物理机。不过，CAdvisor供应了很多数据集成接口，支持InfluxDB，Redis，Kafka，Elasticsearch等集成，可以加上对应配置将监控数据发往这些数据库存储起来。 由于CAdvisor已经容器化，部署和运转很简约，执行如下命令即可: docker run \ --volume=/:/rootfs:ro \ --volume=/var/run:/var/run:rw \ --volume=/sys:/sys:ro \ --volume=/var/lib/docker/:/var/lib/docker:ro \ --volume=/dev/disk/:/dev/disk:ro \ --publish=8080:8080 \ --detach=true \ --name=cadvisor \ google/cadvisor:latest 运转之后，就可以在扫瞄器打开``http://ip:8080`查看宿主机的容器监控数据了。 2.2 集成InfluxDB 如前面说到，CAdvisor默认只在本机保存最近2分钟的数据，为了长久化存储数据和统一收集呈现监控数据，需要将数据存储到InfluxDB中。InfluxDB是一个时序数据库，特地用于存储时序相关数据，很适合存储CAdvisor的数据。而且，CAdvisor本身已经供应了InfluxDB的集成方法，在启动容器时指定配置即可。我们使用了管理容器来管理CAdvisor，修改后的启动配置如下。次要指定了存储引擎为InfluxDB，以及指定InfluxDB的HTTP API的地址(这里用到了自建DNS的域名?influxdb.service.consul以避开暴露外部端口)，还有对应的数据库和用户名密码。 { binds: [ /:/rootfs:ro, /var/run:/var/run:rw, /sys:/sys:ro, /home/docker/var/lib/docker/:/var/lib/docker:ro ], image: forum-cadvisor, labels: { type: cadvisor }, command: -docker_only=true -storage_driver=influxdb -storage_driver_db=cadvisor -storage_driver_host=influxdb.service.consul:8086 -storage_driver_user=testuser -storage_driver_password=testpwd, tag: latest, hostname: cadvisor-{{lan_ip}} } 留意到我们使用了一个本人的forum-cadvisor镜像来代替官方的cadvisor镜像，这是为了修复cadvisor一些问题以及基于管理便利性的考虑。 2.3 CAdvisor存在的问题 1）运转报错问题 运转最新的CAdvisor容器的时候，发觉容器有如下的错误日志： E0910 02:20:53.990423 1 fsHandler.go:121] failed to collect filesystem stats - rootDiskErr: nil, rootInodeErr: cmd [find /rootfs/home/docker/var/lib/docker/aufs/diff/2575b6816f03eee84c8915442129243fc03e0f5ce35c48dc42eb20a230384069 -xdev -printf .] failed. stderr: find: unrecognized: -printf 这个问题是由于没有安装?findutils?工具导致的。 2）统计不到容器内存数据 Debian默认没有开启?CGroup Memory的支持，CAdvisor默认情况下无法统计到容器内存数据，需要修改GRUB启动参数，修改文件/etc/default/grub，加入下面这行： GRUB_CMDLINE_LINUX= cgroup_enable=memory 然后更新grub2重启即可。 # s