Debian系统如何监控Docker容器

Debian系统监控Docker容器的实用方案

一 快速上手 内置与轻量工具

• 使用 docker stats 实时查看容器的 CPU、内存、网络 I/O、块 I/O，适合临时排查与巡检。示例：docker stats（可加容器名或 ID 过滤）。
• 使用 docker events 实时观察容器生命周期事件（create、start、die 等），用于构建事件驱动的监控或联动。
• 使用 docker logs -f 持续跟踪容器标准输出/错误，快速定位启动失败与运行异常。
• 使用 docker inspect 查看容器详细配置与状态（如 ExitCode、健康检查、网络与挂载等），辅助根因分析。
• 终端增强工具：安装 htop（apt install htop）查看主机进程与资源；Glances（apt install glances）在终端/Web 中监控主机与容器指标，并支持将数据导出到 InfluxDB 等后端。

二 可视化与长期存储 推荐组合

• 组合一（入门可视化）：cAdvisor + InfluxDB + Grafana
  • cAdvisor 负责采集容器指标；InfluxDB 负责时序存储；Grafana 负责可视化与告警面板。
  • 快速启动示例（单机演示，生产请分离部署与持久化存储）：
    • docker run -d --name=cadvisor -p 8080:8080
      –volume=/:/rootfs:ro --volume=/var/run:/var/run:ro
      –volume=/sys:/sys:ro --volume=/var/lib/docker/:/var/lib/docker:ro
      google/cadvisor:latest
    • 访问 http://<host_ip>:8080 查看 cAdvisor 页面；InfluxDB 与 Grafana 按官方镜像与文档配置数据源与面板。
• 组合二（生产常用）：cAdvisor/Prometheus Exporter + Prometheus + Grafana
  • 以 cAdvisor 或 node-exporter/容器化指标导出器作为抓取目标，Prometheus 定时拉取并存储，Grafana 做可视化与告警。
  • 快速启动示例：
    • 启动 cAdvisor：docker run -d --name=cadvisor -p 8080:8080
      –volume=/:/rootfs:ro --volume=/var/run:/var/run:ro
      –volume=/sys:/sys:ro --volume=/var/lib/docker/:/var/lib/docker:ro
      google/cadvisor:latest
    • 启动 Prometheus（挂载 prometheus.yml，scrape 目标含 cAdvisor 的 8080 端口）；
    • 启动 Grafana（默认 3000 端口），添加 Prometheus 为数据源并导入容器监控面板。
• 组合三（日志链路）：ELK 或 Fluentd + Elasticsearch + Kibana
  • 集中采集与索引容器日志，Kibana 做检索、可视化与告警；适合故障复盘与审计。

三 生产落地要点

• 指标与日志的持久化与保留策略：为 InfluxDB、Prometheus、Elasticsearch 配置合理的存储与保留，避免磁盘被历史数据撑满。
• 多主机/集群监控：在每台 Debian 主机部署 cAdvisor（或节点级 Exporter），由 Prometheus 统一抓取；Grafana 做跨主机聚合视图。
• 告警体系：在 Prometheus 配置告警规则，通过 Alertmanager 对接邮件/企业微信/钉钉/Slack；或在 Grafana 配置告警；日志侧可在 ELK 中设置阈值与通知。
• 安全加固：
  • 避免将 /var/run/docker.sock 挂载到不受信任容器；必要时启用 TLS 保护 Docker API；
  • 为容器设置资源限制（如 –memory、–cpus），遵循最小权限原则（非 root 运行、按需 cap-drop）；
  • 主机与容器均保持系统与安全组件更新。

四 工具选型建议