docker监控
1.监控的分类
prometheus ——大规模的docker监控
第三方监控软件，红帽将其融合到centos 8中了，
sysdig ——当前container实时监控
weave scope——结构可视化监控
cAdvisor/Heapster——google图形化监控

zabbix一般用于页面监控，不用于监控docker

2.docker自带的监控工具
docker container
docker container top id
docker container status

3.linux自带的监控工具
tcpdump
htop
iftop
lsof
strace

4.实验：
(1)sysdig监控：
docker container run -it --rm --name=sysdig --privileged=true --volume=/var/run/docker.sock:/host/var/run/docker.sock --volume=/dev:/host/dev --volume=/proc:/host/proc:ro --volume=/boot:/host/boot:ro --volume=/lib/modules:/host/lib/modules:ro --volume=/usr:/host/usr:ro sysdig/sysdig

在容器中运行
csysdig
F2 回车，直接点然后就是以每一项排序
F7每一列的解释

(2)weave scope——结构可视化监控——容器地图
下载这个软件包
curl -L git.io/scope -o /usr/local/bin/scope

chmod +x /usr/local/bin/scope
启动这个监控容器：
scope launch

* http://192.168.122.1:4040/
* http://192.168.6.152:4040/

然后通过浏览器里访问这个 http://192.168.6.152:4040/地址即可进入图形化界面进行docker容器的管理。

(3)cAdvisor/Heapster——google图形化监控
docker run --volume=/:/rootfs:ro --volume=/var/run:/var/run:rw --volume=/sys:/sys:ro --volume=/var/lib/docker:/var/lib/docker:ro --volume=/sys/fs/cgroup:/sys/fs/cgroup:ro -p 80:80 --detach=true --name=cadvisor google/cadvisor

5.实验命令：
监控一
iptables -F
setenforce 0
docker container run -it --rm --name=sysdig --privileged=true --volume=/var/run/docker.sock:/host/var/run/docker.sock --volume=/dev:/host/dev --volume=/proc:/host/proc:ro --volume=/boot:/host/boot:ro --volume=/lib/modules:/host/lib/modules:ro --volume=/usr:/host/usr:ro sysdig/sysdig

监控二
curl -L git.io/scope -o /usr/local/bin/scope
chmod +x /usr/local/bin/scope
scope launch

docker run -itd --name web1 busybox
docker ps -a
docker container run -itd --rm --name=sysdig --privileged=true --volume=/var/run/docker.sock:/host/var/run/docker.sock --volume=/dev:/host/dev --volume=/proc:/host/proc:ro --volume=/boot:/host/boot:ro --volume=/lib/modules:/host/lib/modules:ro --volume=/usr:/host/usr:ro sysdig/sysdig

监控三
docker run --volume=/:/rootfs:ro --volume=/var/run:/var/run:rw --volume=/sys:/sys:ro --volume=/var/lib/docker:/var/lib/docker:ro --volume=/sys/fs/cgroup:/sys/fs/cgroup:ro -p 8080:8080 --detach=true --name=cadvisor google/cadvisor
docker pull httpd
docker ps
docker images