Более того, контейнеры обычно - single application

и поэтому дают весомый оверхед

Т.е. масштабирование страдает

страдают размеры образов и проблемы с зависимостеями

и т.п.

(телеграм опять не хочет грузить фотки :( )

Поэтому sysdig решил применить подход Monitoring Container'ов

отдельный специальный контейнер для мониторинга

sysdig представляет из себя модуль ядра, а все приложения работают с ядром

поэтому можно записывать все и передавать в мониторинг-контейнер

Также они начали разрабатывать систему, которая позволит легче проводить кореляции данных, делать alert'ы по событиям

поддержка retention'ов и пр.

Так у них появился sysdig cloud. В котором добавили сборку метрик с кучи разных вещей и сервисов.

(показывают демку интерфейса)

(выглядит как new relic с большим колличеством деталей)

всякие красивые карты где можно зумить в хост, видеть контейнеры, потом приложения

Рассказывают про то что умеют кассандру и можно выбрать только кассандру

(но к сожалению продукт не опенсорс и стоит примерно как ньюрелик)

Говорят что у них есть ML-based алгоритм для алертинга

ну и можно делать свои алерты по метрикам от sysdig