Bagaimanakah anda mengendalikan pengelogan dan pemantauan untuk kontena?

Question

IT Interview Practice · Accepted Answer

Aplikasi berasaskan kontena memerlukan **pengelogan terpusat** dan **pemantauan** kerana kontena adalah ephemeral dan banyak — log dan metrik mesti dikumpul secara luaran supaya ia kekal selepas kontena dibuang dan memberikan kebolehlihatan merentas keseluruhan sistem. Ini adalah kebolehlihatan (observability) yang penting untuk kontena produksi.

## Pengelogan: log ke stdout/stderr, agregat secara terpusat

```text
BEST PRACTICE: containers should log to STDOUT/STDERR (not to files inside the container):
  → Docker captures these (`docker logs`); a logging DRIVER forwards them elsewhere
  → WHY: containers are EPHEMERAL — logs in a removed container are LOST. Centralize them.
```

```text
Logging drivers / pipelines forward logs to a central system:
  → json-file (default), syslog, fluentd, awslogs, gelf, etc. (--log-driver)
  → Aggregation stacks: ELK/Elastic (Elasticsearch+Logstash+Kibana), Loki+Grafana,
    cloud logging (CloudWatch, Stackdriver), Datadog, etc.
→ Centralized logs: searchable, persistent, span ALL containers/hosts → real visibility
```

## Pemantauan: metrik, kesihatan, alert

```text
✓ METRICS — collect CPU, memory, network, app metrics per container
  → Prometheus (scrapes metrics) + Grafana (dashboards) — the common stack
  → cAdvisor / node-exporter for container/host metrics
✓ HEALTH — health checks + orchestrator status (which containers are healthy)
✓ ALERTING — alert on failures, resource limits, errors (Alertmanager, etc.)
✓ DISTRIBUTED TRACING — trace requests across microservices (Jaeger, OpenTelemetry)
```

## Mengapa kebolehlihatan kontena adalah berbeza

```text
Containers are EPHEMERAL (created/destroyed dynamically) and NUMEROUS (many across hosts):
  → can't rely on logging into a box or local log files (containers come and go)
  → need EXTERNAL, centralized, dynamic collection that handles churn
  → orchestrators add labels/metadata to correlate logs/metrics to services
→ Observability must be designed for dynamic, distributed, ephemeral workloads.
```

## Mengapa ia penting

Memahami pengelogan dan pemantauan untuk kontena adalah pengetahuan peringkat senior yang penting kerana **kebolehlihatan adalah penting untuk mengoperasikan sistem produksi**, dan sifat kontena yang ephemeral, banyak, dan teragih menjadikannya berbeza daripada pendekatan tradisional.

Amalan **pengelogan** utama — kontena sepatutnya **mengelog ke stdout/stderr** (bukan ke fail di dalam kontena) supaya platform menangkap dan memajukannya ke **agregasi terpusat** — adalah penting kerana **kontena adalah ephemeral**: log yang disimpan di dalam kontena **hilang apabila ia dibuang**, jadi memusatkannya (melalui logging driver ke ELK, Loki/Grafana, cloud logging, dll.) adalah perlu untuk mengekalkan log dan memperoleh kebolehlihatan merentas semua kontena dan hos. **Pemantauan** sama pentingnya: mengumpul **metrik** (CPU, memori, metrik aplikasi, biasanya melalui Prometheus + Grafana), menjejak **kesihatan** (health check dan status orkestrator), **mengalert** masalah, dan **distributed tracing** (mengikuti permintaan merentas mikroservis dengan Jaeger/OpenTelemetry) memberikan kebolehlihatan yang diperlukan untuk memahami kelakuan sistem, mendiagnosis isu, dan bertindak balas terhadap masalah.

Memahami **mengapa kebolehlihatan kontena adalah berbeza** — kontena adalah ephemeral (dicipta/dimusnahkan secara dinamik, jadi anda tidak boleh bergantung pada fail tempatan atau log masuk ke dalam kotak) dan banyak merentas hos (memerlukan pengumpulan luaran dan dinamik yang mengendalikan churn, dengan metadata orkestrator mengaitkan log/metrik kepada perkhidmatan) — adalah wawasan konsep yang membentuk cara kebolehlihatan mesti direka untuk sistem berasaskan kontena.

Memandangkan mengoperasikan sistem produksi memerlukan kebolehlihatan (anda tidak boleh mengurus apa yang anda tidak boleh lihat), dan memandangkan sifat kontena yang ephemeral dan teragih menuntut pengelogan dan pemantauan terpusat yang dikumpul secara luaran serta direka untuk beban kerja dinamik, memahami pengelogan dan pemantauan kontena adalah pengetahuan peringkat senior yang penting untuk menjalankan aplikasi berasaskan kontena secara bertanggungjawab — kebolehlihatan penting yang menjadikan sistem berasaskan kontena boleh dioperasi, boleh dinyahpepijat, dan boleh diselenggara dalam produksi, serta mencerminkan kematangan operasi yang diharapkan untuk peranan senior yang mengurus penempatan kontena.

Pengelogan: log ke stdout/stderr, agregat secara terpusat

Pemantauan: metrik, kesihatan, alert

Mengapa kebolehlihatan kontena adalah berbeza

Mengapa ia penting

Soalan berkaitan