19、监控与日志：Sysdig 和 Prometheus 实战指南

监控与日志：Sysdig 和 Prometheus 实战指南

1. Sysdig 平台操作

在使用 Sysdig 时，安装页面需等待代理连接后才能继续。创建 DaemonSet 并稍作等待，页面会跳转至 AWS 集成页面，我们可选择跳过，然后点击“Let’s Get Started”。不过要注意，截至编写时，Sysdig 和 Sysdig Cloud 与 GCE kube - up 脚本默认部署的最新容器操作系统（Google 的 Container - optimized OS）不完全兼容。

进入 Sysdig Cloud 主仪表盘后，在“Explore”标签下至少会看到两个工作节点。该页面以表格形式展示信息，左侧链接可用于查看 CPU、内存、网络等关键指标。若想深入了解每个节点，可选择一个工作节点并向下滚动至详细信息部分，默认显示“System: Overview by Process”视图，若未选中，可从左侧列表点击选择。若图表难以阅读，可点击每个图表左上角的最大化图标查看大图。

除了默认视图，还有许多有趣的视图可供探索，例如“Services | HTTP Overview”和“Hosts & Containers | Overview by Container”，后者能展示容器的 CPU、内存、网络和文件使用统计信息。页面底部还有三个拓扑视图，点击“Topology | Network Traffic”，等待几秒后视图会完全加载，它能展示集群中工作节点与主节点之间的通信流程。点击工作节点框角的“+”符号，并使用视图区域顶部的缩放工具，可查看更详细的信息，包括 Kubernetes 主节点内运行的所有组件，如 kube - proxy 和 kubelet 进程，以