Kako rukovaš logiranjem i nadzorom za kontejnere?

Question

Accepted Answer

Kontejnerizirane aplikacije trebaju **centralizirano logiranje** i **nadzor** jer su kontejneri efimerni i brojni — logovi i metrike moraju se prikupljati vanjski kako bi preživjeli uklanjanje kontejnera i pružili vidljivost u čitav sustav. Ovo je bitna opservabilnost za produkcijske kontejnere.

## Logiranje: logiranje u stdout/stderr, agregacija centralizada

```text
BEST PRACTICE: containers should log to STDOUT/STDERR (not to files inside the container):
  → Docker captures these (`docker logs`); a logging DRIVER forwards them elsewhere
  → WHY: containers are EPHEMERAL — logs in a removed container are LOST. Centralize them.
```

```text
Logging drivers / pipelines forward logs to a central system:
  → json-file (default), syslog, fluentd, awslogs, gelf, etc. (--log-driver)
  → Aggregation stacks: ELK/Elastic (Elasticsearch+Logstash+Kibana), Loki+Grafana,
    cloud logging (CloudWatch, Stackdriver), Datadog, etc.
→ Centralized logs: searchable, persistent, span ALL containers/hosts → real visibility
```

## Nadzor: metrike, zdravlje, alarmi

```text
✓ METRICS — collect CPU, memory, network, app metrics per container
  → Prometheus (scrapes metrics) + Grafana (dashboards) — the common stack
  → cAdvisor / node-exporter for container/host metrics
✓ HEALTH — health checks + orchestrator status (which containers are healthy)
✓ ALERTING — alert on failures, resource limits, errors (Alertmanager, etc.)
✓ DISTRIBUTED TRACING — trace requests across microservices (Jaeger, OpenTelemetry)
```

## Zašto je opservabilnost kontejnera drugačija

```text
Containers are EPHEMERAL (created/destroyed dynamically) and NUMEROUS (many across hosts):
  → can't rely on logging into a box or local log files (containers come and go)
  → need EXTERNAL, centralized, dynamic collection that handles churn
  → orchestrators add labels/metadata to correlate logs/metrics to services
→ Observability must be designed for dynamic, distributed, ephemeral workloads.
```

## Zašto je važno

Razumijevanje logiranja i nadzora za kontejnere je važno znanje za starije razine jer je **opservabilnost bitna za upravljanje produkcijskim sustavima**, a efimerna, brojna i distribuirana priroda kontejnera čini je drugačijom od tradicionalnih pristupa.

Ključna **logiranje** praksa — kontejneri trebali bi **logirati u stdout/stderr** (ne u datoteke unutar kontejnera) kako bi platforma prikupila i proslijedila ih **centraliziranoj agregaciji** — je ključna jer su **kontejneri efimerni**: logovi pohranjeni unutar kontejnera su **izgubljeni kada se ukloni**, pa ih centraliziranje (putem logiranja drajvera na ELK, Loki/Grafana, cloud logiranje, itd.) je neophodno za čuvanje logova i stjecanje vidljivosti preko svih kontejnera i domaćina. **Nadzor** je jednako bitan: prikupljanje **metrika** (CPU, memorija, metrike aplikacije, obično putem Prometheusa + Grafane), praćenje **zdravlja** (zdravstvene provjere i status orkestratora), **alarmi** na probleme i **distribuirano praćenje** (praćenje zahtjeva kroz mikroservise s Jaegrom/OpenTelemetrijom) pružaju vidljivost potrebnu za razumijevanje ponašanja sustava, dijagnosticiranje problema i odgovaranje na probleme.

Razumijevanje **zašto je opservabilnost kontejnera drugačija** — kontejneri su efimerni (kreirani/uništeni dinamički, pa se ne možete osloniti na lokalne datoteke ili prijavljivanje na kutije) i brojni preko domaćina (zahtijevajući vanjsku, dinamičku prikupljanje koja rukuje promjenama, s metapodacima orkestratora koji koreliraju logove/metrике sa servisima) — je konceptualni uvid koji oblikuje kako opservabilnost mora biti projektirana za kontejnerizovane sustave.

Budući da upravljanje produkcijskim sustavima zahtijeva opservabilnost (ne možete upravljati onim što ne vidite), i budući da efimerna, distribuirana priroda kontejnera zahtijeva centralizirano, vanjski prikupljeno logiranje i nadzor projektovane za dinamička opterećenja, razumijevanje logiranja i nadzora kontejnera je važno znanje za starije razine za odgovorno pokretanje kontejnerizianih aplikacija — bitna opservabilnost koja čini kontejnerizirane sustave prijavljivim, debuggljivim i održivim u produkciji, te odraz operacijske zrelosti očekivane za starije uloge koje upravljaju kontejnerizovanim implementacijama.