docker cgroup 资源监控的详解
dockercgroup资源监控的详解
1.cgroup术语解析：
blkio：这个subsystem可以为块设备设定输入/输出限制，比如物理驱动设备（包括磁盘、固态硬盘、USB等）。
cpu：这个subsystem使用调度程序控制task对CPU的使用。
cpuacct：这个subsystem自动生成cgroup中task对CPU资源使用情况的报告。
cpuset：这个subsystem可以为cgroup中的task分配独立的CPU（此处针对多处理器系统）和内存。
devices这个subsystem可以开启或关闭cgroup中task对设备的访问。
freezer这个subsystem可以挂起或恢复cgroup中的task。
memory这个subsystem可以设定cgroup中task对内存使用量的限定，并且自动生成这些task对内存资源使用情况的报告。
perfevent这个subsystem使用后使得cgroup中的task可以进行统一的性能测试。{![perf:LinuxCPU性能探测器，详见https://perf.wiki.kernel.org/index.php/MainPage]}
*net_cls这个subsystemDocker没有直接使用，它通过使用等级识别符(classid)标记网络数据包，从而允许Linux流量控制程序（TC：TrafficController）识别从具体cgroup中生成的数据包。
2.资源监控的关键目录：cat读出
已使用内存：
/sys/fs/cgroup/memory/docker/应用ID/memory.usage_in_bytes
分配的总内存：
/sys/fs/cgroup/memory/docker/应用ID/memory.limit_in_bytes
已使用的cpu：单位纳秒
/sys/fs/cgroup/cpuacct/docker/应用ID/cpuacct.usage
系统当前cpu：
$cat/proc/stat|grep'cpu'（周期/时间片/jiffies） #得到的数字相加/HZ（cat/boot/config-`uname-r`|grep'^CONFIG_HZ=' ubuntu14.04为250）就是系统时间（秒） #再乘以10*9就是系统时间（纳秒）
例子
[~]$cat/proc/stat cpu43266113295866564221459681714742335346 cpu01230752462234941055436941658604615 cpu111191741242385810550382069697123371 cpu210316435542153010552116764032106334 cpu39450431531777210557728521158424 intr10657110941057275779920660403527000700200000000000000000000000000000000000000000000000000000 ctxt19067887 btime1139187531 processes270014 procs_running1 procs_blocked0 输出解释 CPU以及CPU0、CPU1、CPU2、CPU3每行的每个参数意思（以第一行为例）为： 参数解释 user(432661)从系统启动开始累计到当前时刻，用户态的CPU时间（单位：jiffies），不包含nice值为负进程。 nice(13295)从系统启动开始累计到当前时刻，nice值为负的进程所占用的CPU时间（单位：jiffies） system(86656)从系统启动开始累计到当前时刻，核心时间（单位：jiffies） idle(422145968)从系统启动开始累计到当前时刻，除硬盘IO等待时间以外其它等待时间（单位：jiffies） iowait(171474)从系统启动开始累计到当前时刻，硬盘IO等待时间（单位：jiffies）， irq(233)从系统启动开始累计到当前时刻，硬中断时间（单位：jiffies） softirq(5346)从系统启动开始累计到当前时刻，软中断时间（单位：jiffies）
cpu使用率：（已使用2-已使用1）/（系统当前2-系统当前1）*100%
如有疑问请留言或者到本站社区交流讨论，感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！