docker（9、容器监控2） 2、监控利器 sysdig

sysdig 是一个轻量级的系统监控工具，同时它还原生支持容器。通过 sysdig 我们可以近距离观察 linux 操作系统和容器的行为。
Linux 上有很多常用的监控工具，比如 strace，tcpdump，htop， iftop，lsof ......
而 sysdig 则是将这些工具的功能集成到一个工具中，并且提供一个友好统一的操作界面。
安装和运行 sysdig 的最简单方法就是运行 Docker 容器

root@host1:~# cat in.sh
docker container run -it --rm --name=sysdig --privileged=true \
          --volume=/var/run/docker.sock:/host/var/run/docker.sock \
          --volume=/dev:/host/dev \
          --volume=/proc:/host/proc:ro \
          --volume=/boot:/host/boot:ro \
          --volume=/lib/modules:/host/lib/modules:ro \
          --volume=/usr:/host/usr:ro \
          sysdig/sysdig

root@host1:~# sh in.sh
Unable to find image 'sysdig/sysdig:latest' locally
* Setting up /usr/src links from host
* Unloading sysdig-probe, if present
* Running dkms install for sysdig
Error! echo
Your kernel headers for kernel 3.10.0-957.el7.x86_64 cannot be found at
/lib/modules/3.10.0-957.el7.x86_64/build or /lib/modules/3.10.0-957.el7.x86_64/source.
* Running dkms build failed, couldn't find /var/lib/dkms/sysdig/0.26.5/build/make.log
* Trying to load a system sysdig-probe, if present
* Trying to find precompiled sysdig-probe for 3.10.0-957.el7.x86_64
Found kernel config at /host/boot/config-3.10.0-957.el7.x86_64
* Trying to download precompiled module from https://s3.amazonaws.com/download.draios.com/stable/sysdig-probe-binaries/sysdig-probe-0.26.5-x86_64-3.10.0-957.el7.x86_64-ab9d808cad44a11f32105a24b5acda29.ko
Download succeeded, loading module
root@577f94fc81a3:/# csysdig

报错：(6) Could not resolve host: s3.amazonaws.com

快速解决方法：

修改/etc/default/docker文件，取消如下行前边的注释：

DOCKER_OPTS="–dns 8.8.8.8 –dns 8.8.4.4"

sysdig 容器是以 privileged 方式运行，而且会读取操作系统 /dev，/proc 等数据

使用命令  docker exec -it sysdig bash 进入容器，执行 csysdig 命令，以交互方式启动 sysdig

ysdig 的界面类似 linux的top，但是功能更强大，点击底部的 View 或按 F2 可以看到很多监控分类，涵盖了操作系统的各个方面

这里我们选择 container ，监控容器的状态

点击底部按钮中的 Legend 或者使用快捷键 F7 可以查看上面每一列的说明
如果想按某一列排序，比如按使用的内存量，很简单，点一下列头 VIRT，即可按照该列内容进行排序 
双击某进程，即可查看该进程对应的线程
返回上一级，按 退格键 
还可以使用底部的搜索按钮  Search 搜索

sysdig 的特点如下：
1、监控信息全，包括Linux操作系统和容器
2、界面交互性强 
不过 sysdig 显示的是实时数据，看不到变化和趋势。而且是在命令行中进行操作，需要ssh 到host 上执行，会带来不便