Debian容器环境全方位监控指南（手把手教你用Prometheus与cAdvisor实现Docker容器性能监控）

所需工具介绍

本教程将使用以下开源工具组合，它们是当前最流行的Docker监控工具之一：

• cAdvisor：由 Google 开发，用于收集、聚合、处理和导出容器指标。
• Prometheus：一个强大的时间序列数据库和监控告警系统，支持灵活查询。
• Node Exporter（可选）：用于采集宿主机（Debian 系统）的硬件和操作系统指标。

步骤一：准备工作

确保你的 Debian 系统已安装 Docker。如未安装，请执行以下命令：

sudo apt updatesudo apt install -y docker.iosudo systemctl start dockersudo systemctl enable docker

步骤二：启动 cAdvisor

cAdvisor 可以直接以容器方式运行，并自动监控本机所有 Docker 容器：

sudo docker run -d \  --name=cadvisor \  --privileged \  --device=/dev/kmsg \  -p 8080:8080 \  -v /:/rootfs:ro \  -v /var/run:/var/run:ro \  -v /sys:/sys:ro \  -v /var/lib/docker/:/var/lib/docker:ro \  -v /dev/disk/:/dev/disk:ro \  gcr.io/cadvisor/cadvisor:v0.47.0

启动后，访问 http://你的服务器IP:8080 即可看到 cAdvisor 的 Web 界面，展示所有容器的实时指标。

步骤三：部署 Prometheus

创建 Prometheus 配置文件 prometheus.yml：

global:  scrape_interval: 15sscrape_configs:  - job_name: 'cadvisor'    static_configs:      - targets: ['localhost:8080']

然后启动 Prometheus 容器：

sudo docker run -d \  --name=prometheus \  -p 9090:9090 \  -v $(pwd)/prometheus.yml:/etc/prometheus/prometheus.yml \  prom/prometheus

访问 http://你的服务器IP:9090，进入 Prometheus Web UI。在 “Graph” 页面输入 container_cpu_usage_seconds_total 并点击 “Execute”，即可查询 CPU 使用数据。

步骤四：可视化（可选进阶）

如需更美观的图表，可集成 Grafana。但本教程聚焦基础监控，上述配置已足够实现核心的 Debian容器监控 功能。

常见问题排查

• 无法访问 8080 或 9090 端口？检查防火墙是否放行：sudo ufw allow 8080
• Prometheus 抓取状态为 DOWN？确认 cAdvisor 是否正常运行：docker ps | grep cadvisor
• 指标数据为空？确保有正在运行的业务容器，cAdvisor 只监控活跃容器。

总结

通过本教程，你已经成功在 Debian 系统上搭建了一套基于 cAdvisor + Prometheus 的容器监控方案。这套组合不仅免费开源，而且扩展性强，是学习和实践 Prometheus监控 和 容器性能分析 的理想起点。建议你定期查看监控数据，逐步建立对系统行为的直觉判断，为后续引入告警、日志聚合等高级功能打下坚实基础。

现在，就去试试吧！你的容器世界，从此透明可控。