Debian Docker如何进行性能监控

Debian Docker 性能监控实操指南

一 快速查看与命令行监控

• 使用 docker ps / docker ps -a 快速查看容器状态与基本信息。
• 使用 docker stats 实时查看容器的 CPU、内存、网络、块 I/O；如需聚焦单个容器，执行 docker stats <容器ID或名称>。
• 使用 docker inspect <容器ID或名称> 查看容器的详细配置、网络与挂载等元信息。
• 使用 docker-compose logs -f 持续跟踪服务日志，配合资源监控定位问题。
  以上命令适合临时排查与快速巡检，零依赖、上手最快。

二 宿主机层面的资源监控

• 安装 sysstat 并使用 iostat -x 1 观察磁盘 %util、r/s、w/s、rkB/s、wkB/s 等指标，定位 I/O 瓶颈；在 Debian 上可执行：sudo apt-get install -y sysstat。
• 结合 docker stats 与宿主机 iostat，先确认是容器自身负载还是底层存储/文件系统成为瓶颈。
• 若需长期保留指标，可将 iostat 输出重定向到日志文件，便于后续分析：iostat -x 1 > disk_io.log。
  该层次监控能快速判断 磁盘、CPU、内存 的系统级压力来源。

三 容器与可视化监控方案

• 使用 cAdvisor 采集容器级指标（CPU、内存、网络、文件系统），默认监听 http://<主机>:8080，适合单机或小规模部署。
• 使用 Prometheus + Grafana 构建可扩展的监控与告警体系：
  • 以 cAdvisor 为数据源，Prometheus 配置抓取任务；
  • Grafana 配置 Prometheus 数据源并导入容器/主机仪表盘，实现可视化与阈值告警。
• 其他可选工具：Sysdig（系统调用级观测与回放）、Datadog/Sematext/ManageEngine/SolarWinds 等 SaaS/企业级方案，提供 开箱即用的仪表盘、日志关联与告警。
  该方案适合需要历史趋势、跨主机聚合与告警的生产环境。

四 关键指标与告警阈值建议

• 容器 CPU：持续接近 100% 可能受限；结合应用延迟与吞吐判断是否为 CPU 瓶颈。
• 容器内存：观察 内存使用率 与 OOMKilled 事件；为关键容器设置 –memory 上限并预留安全余量。
• 磁盘 I/O：关注 %util 长时间接近 100%、读写延迟升高；结合 iostat 与容器块 I/O 指标定位热点容器与卷。
• 网络：监控 网络吞吐、丢包、重传；跨主机/跨可用区通信时优先排查网络路径与 MTU。
• 日志：异常 错误率/重启次数 与 日志速率 的突增，常与性能退化相伴，建议与指标联动告警。

五 与资源限制联动的监控闭环

• 设定容器资源边界并观察效果：
  • CPU：使用 –cpus=“1” 限制可用核数；
  • 内存：使用 –memory=“512m” 限制最大内存；
  • 磁盘 I/O：使用 –device-read-bps/–device-write-bps 限制读写带宽。
• 在 docker stats 与 Prometheus/Grafana 中观察限流后的实际利用率与排队情况，按需调整配额，形成“监控—限流—再监控”的闭环。
• 存储驱动建议优先 overlay2，并结合 本地 SSD 卷提升 I/O 性能；必要时再考虑文件系统与网络优化。
  通过资源限制与监控联动，可显著提升稳定性并避免单容器影响全局。