基于异常检测 Docker 容器的监控系统研究

来源：计算机技术与发展杂志2022年第06期北京时间：

作者：谢兆贤;倪冰雪;王若冰

摘要：Docker 容器监控系统在系统运维层面保障容器的安全。 为解决当前容器监控系统存在部署过程复杂、异常检测精确度低、资源消耗量大和监控潜在黑洞等问题,采用 Prometheus+、Sysdig 和 Weave scope 等组件,构建支持可视化交互的综合型监控系统框架。 该系统不仅可以快速准确定位异常来源、易于部署和资源消耗量低,还可以采用多种执行方式。依照监控组件资源使用量和组件执行模式,设计实验并对该系统进行研究。 实验结果显示,Prometheus+磁盘故障检出率高并且可以长期存储数据,Sysdig 在异常检测的误检率低并且耗费资源少,Weave Scope 的异常检出率低,但是它可以同时监控多个容器。 实验结果验证了该系统的有效性,其不仅可以全面地实时监控 Docker 容器内的各个节点,还可以解决多容器联合监控的问题。 同时,系统从根本上降低了 Docker 容器整体的安全风险。

关键词：Docker 容器;监控系统;监控组件;安全性;异常检测