Kuinka hallitset lokitusta ja monitorointia konteissa?

Question

Accepted Answer

Kontteissa toimivat sovellukset tarvitsevat **keskitettyä lokitusta** ja **monitorointia**, koska kontit ovat lyhytaikaisia ja lukuisia — lokit ja metrikat on kerättävä ulkoisesti, jotta ne säilyvät kontin poistamisen jälkeen ja tarjoavat näkyvyyttä koko järjestelmään. Tämä on oleellinen tarkkailevuus tuotantokonteille.

## Lokitus: kirjoita stdoutiin/stderriin, koonti keskitetysti

```text
BEST PRACTICE: containers should log to STDOUT/STDERR (not to files inside the container):
  → Docker captures these (`docker logs`); a logging DRIVER forwards them elsewhere
  → WHY: containers are EPHEMERAL — logs in a removed container are LOST. Centralize them.
```

```text
Logging drivers / pipelines forward logs to a central system:
  → json-file (default), syslog, fluentd, awslogs, gelf, etc. (--log-driver)
  → Aggregation stacks: ELK/Elastic (Elasticsearch+Logstash+Kibana), Loki+Grafana,
    cloud logging (CloudWatch, Stackdriver), Datadog, etc.
→ Centralized logs: searchable, persistent, span ALL containers/hosts → real visibility
```

## Monitorointi: metrikat, terveys, hälytykset

```text
✓ METRICS — collect CPU, memory, network, app metrics per container
  → Prometheus (scrapes metrics) + Grafana (dashboards) — the common stack
  → cAdvisor / node-exporter for container/host metrics
✓ HEALTH — health checks + orchestrator status (which containers are healthy)
✓ ALERTING — alert on failures, resource limits, errors (Alertmanager, etc.)
✓ DISTRIBUTED TRACING — trace requests across microservices (Jaeger, OpenTelemetry)
```

## Miksi konttien tarkkailevuus on erilaista

```text
Containers are EPHEMERAL (created/destroyed dynamically) and NUMEROUS (many across hosts):
  → can't rely on logging into a box or local log files (containers come and go)
  → need EXTERNAL, centralized, dynamic collection that handles churn
  → orchestrators add labels/metadata to correlate logs/metrics to services
→ Observability must be designed for dynamic, distributed, ephemeral workloads.
```

## Miksi tämä on tärkeää

Lokkituksen ja monitoroinnin ymmärtäminen konteissa on tärkeää senior-tason osaamista, koska **tarkkailevuus on välttämätöntä tuotantojärjestelmien toiminnalle**, ja konttien lyhytaikainen, lukuisa ja hajautettu luonne tekee siitä poikkeavan perinteisistä lähestymistavoista.

Avain **lokitus**-käytäntö — kontit tulisi **kirjoittaa stdoutiin/stderriin** (ei tiedostoihin kontin sisällä) jotta alusta pystyy keräämään ja välittämään ne **keskitettyyn aggregaatioon** — on kriittinen, koska **kontit ovat lyhytaikaisia**: kontin sisällä tallennetut lokit **häviävät kun kontti poistetaan**, joten keskittäminen (lokitusajurit ELK:hen, Loki/Grafanaan, pilveen lokitukseen jne.) on välttämätöntä lokien säilyttämiseen ja näkyvyyden saamiseen kaikissa konteissa ja isäntäkoneilla. **Monitorointi** on yhtä oleellista: **metriikojen** kerääminen (CPU, muisti, sovelluksen metrikat, yleensä Prometheusin + Grafanan kautta), **terveystila**-seuranta (terveystarkistukset ja orkesteraattorin status), **hälytys** ongelmista ja **hajautettu jäljitys** (pyyntöjen seuranta mikropalvelujen välillä Jaegerilla/OpenTelemetrylla) tarjoavat näkyvyyden, joka tarvitaan järjestelmän käyttäytymisen ymmärtämiseen, ongelmien diagnosointiin ja ongelmiin reagoimiseen.

Ymmärtäminen **miksi konttien tarkkailevuus on erilaista** — kontit ovat lyhytaikaisia (luodaan/poistetaan dynaamisesti, joten et voi luottaa paikallisiin tiedostoihin tai kirjautumiseen koneille) ja lukuisia isäntäkoneilla (vaativat ulkoista, dynaamista keräämistä, joka hallitsee vaihtuvuutta ja orkesteraattorin metatietoa, joka yhdistää lokit/metrikat palveluihin) — on käsitteellinen näkemys, joka muokkaa sitä, kuinka tarkkailevuus on suunniteltava konteissa toimiville järjestelmille.

Koska tuotantojärjestelmien toiminta vaatii tarkkailevuutta (et voi hallita sitä, mitä et näe), ja koska konttien lyhytaikainen ja hajautettu luonne vaatii keskitettyä, ulkoisesti kerättyä lokitusta ja monitorointia, joka on suunniteltu dynaamisille kuormille, konttien lokituksen ja monitoroinnin ymmärtäminen on tärkeää senior-tason osaamista konteissa toimivien sovellusten vastuulliseksi toiminnaksi — oleellista tarkkailevuutta, joka tekee konteissa toimivat järjestelmät toimintakelpoisiksi, debugattaviksi ja ylläpidettäviksi tuotannossa, ja heijastaa operatiivista kypsyyttä, jota odotetaan senior-rooleista, jotka johtavat konttituotantoja.