но при этом они теряют возможность получить детали

второй подход - агент в каждой машине

но это сложнее масштабировать

хотя и даст возможность уйти глубже в детали

Более того, контейнеры обычно - single application

и поэтому дают весомый оверхед

Т.е. масштабирование страдает

страдают размеры образов и проблемы с зависимостеями

и т.п.

(телеграм опять не хочет грузить фотки :( )

Поэтому sysdig решил применить подход Monitoring Container'ов

отдельный специальный контейнер для мониторинга

sysdig представляет из себя модуль ядра, а все приложения работают с ядром

поэтому можно записывать все и передавать в мониторинг-контейнер

Также они начали разрабатывать систему, которая позволит легче проводить кореляции данных, делать alert'ы по событиям

поддержка retention'ов и пр.

Так у них появился sysdig cloud. В котором добавили сборку метрик с кучи разных вещей и сервисов.

(показывают демку интерфейса)

(выглядит как new relic с большим колличеством деталей)

всякие красивые карты где можно зумить в хост, видеть контейнеры, потом приложения