Jak řešíte protokolování a monitorování kontejnerů?

Question

Accepted Answer

Kontejnerizované aplikace vyžadují **centralizované protokolování** a **monitorování**, protože kontejnery jsou ephemeral a početnými — protokoly a metriky musí být shromažďovány externě, aby přežily odstranění kontejneru a poskytly viditelnost v celém systému. Toto je základní pozorovatelnost nezbytná pro produkční kontejnery.

## Protokolování: protokolovat na stdout/stderr, agregovat centrálně

```text
BEST PRACTICE: containers should log to STDOUT/STDERR (not to files inside the container):
  → Docker captures these (`docker logs`); a logging DRIVER forwards them elsewhere
  → WHY: containers are EPHEMERAL — logs in a removed container are LOST. Centralize them.
```

```text
Logging drivers / pipelines forward logs to a central system:
  → json-file (default), syslog, fluentd, awslogs, gelf, etc. (--log-driver)
  → Aggregation stacks: ELK/Elastic (Elasticsearch+Logstash+Kibana), Loki+Grafana,
    cloud logging (CloudWatch, Stackdriver), Datadog, etc.
→ Centralized logs: searchable, persistent, span ALL containers/hosts → real visibility
```

## Monitorování: metriky, zdraví, výstrahy

```text
✓ METRICS — collect CPU, memory, network, app metrics per container
  → Prometheus (scrapes metrics) + Grafana (dashboards) — the common stack
  → cAdvisor / node-exporter for container/host metrics
✓ HEALTH — health checks + orchestrator status (which containers are healthy)
✓ ALERTING — alert on failures, resource limits, errors (Alertmanager, etc.)
✓ DISTRIBUTED TRACING — trace requests across microservices (Jaeger, OpenTelemetry)
```

## Proč se pozorovatelnost kontejnerů liší

```text
Containers are EPHEMERAL (created/destroyed dynamically) and NUMEROUS (many across hosts):
  → can't rely on logging into a box or local log files (containers come and go)
  → need EXTERNAL, centralized, dynamic collection that handles churn
  → orchestrators add labels/metadata to correlate logs/metrics to services
→ Observability must be designed for dynamic, distributed, ephemeral workloads.
```

## Proč na tom záleží

Rozhraní se protokolováním a monitorováním kontejnerů je důležitá znalost na úrovni seniora, protože **pozorovatelnost je nezbytná pro provoz produkčních systémů**, a ephemeral, početná, distribuovaná povaha kontejnerů to činí odlišným od tradičních přístupů.

Klíčová **protokolovací** praxe — kontejnery by měly **protokolovat na stdout/stderr** (nikoli do souborů uvnitř kontejneru), aby platforma zachytila a přeposílala je na **centralizovanou agregaci** — je zásadní, protože **kontejnery jsou ephemeral**: protokoly uložené uvnitř kontejneru jsou **ztraceny při jeho odstranění**, takže jejich centralizace (prostřednictvím ovladačů protokolování do ELK, Loki/Grafana, cloudového protokolování atd.) je nezbytná pro uchování protokolů a získání viditelnosti across všech kontejnerů a hostitelů. **Monitorování** je stejně nezbytné: sběr **metrik** (CPU, paměť, aplikační metriky, běžně prostřednictvím Prometheus + Grafana), sledování **zdraví** (zdravotní kontroly a stav orchestrátoru), **výstrahy** na problémy a **distribuované trasování** (sledování požadavků across mikroslužbami s Jaeger/OpenTelemetry) poskytují viditelnost potřebnou k pochopení chování systému, diagnostice problémů a reagování na obtíže.

Pochopení **proč se pozorovatelnost kontejnerů liší** — kontejnery jsou ephemeral (dynamicky vytvářené/odstraňované, takže se nemůžete spoléhat na místní soubory nebo přihlášení do boxů) a početné across hostitelů (vyžadující externí, dynamickou kolekci, která zvládá churn, s metadata orchestrátoru korelující protokoly/metriky ke službám) — je koncepční poznatek, který formuje, jak musí být pozorovatelnost navržena pro kontejnerizované systémy.

Protože provoz produkčních systémů vyžaduje pozorovatelnost (nemůžete spravovat to, co nevidíte), a protože ephemeral, distribuovaná povaha kontejnerů vyžaduje centralizované, externě shromažďované protokolování a monitorování navržené pro dynamické workloady, je pochopení protokolování a monitorování kontejnerů důležitou znalostí na úrovni seniora pro odpovědný provoz kontejnerizovaných aplikací — nezbytná pozorovatelnost, která činí kontejnerizované systémy provozními, laditelnými a udržovatelnými v produkci, a odraz operační vyspělosti očekávané pro senior role spravující nasazení kontejnerů.