docker cgroup 资源监控的详解

blkio： 这个subsystem可以为块设备设定输入/输出限制，比如物理驱动设备（包括磁盘、固态硬盘、USB等）。cpu： 这个subsystem使用调度程序控制task对CPU的使用。cpuacct： 这个subsystem自动生成cgroup中task对CPU资源使用情况的报告。cpuset： 这个subsystem可以为cgroup中的task分配独立的CPU（此处针对多处理器系统）和内存。devices 这个subsystem可以开启或关闭cgroup中task对设备的访问。freezer 这个subsystem可以挂起或恢复cgroup中的task。memory 这个subsystem可以设定cgroup中task对内存使用量的限定，并且自动生成这些task对内存资源使用情况的报告。perfevent 这个subsystem使用后使得cgroup中的task可以进行统一的性能测试。{![perf: Linux CPU性能探测器，详见https://perf.wiki.kernel.org/index.php/MainPage]}*net_cls 这个subsystem Docker没有直接使用，它通过使用等级识别符(classid)标记网络数据包，从而允许 Linux 流量控制程序（TC：Traffic Controller）识别从具体cgroup中生成的数据包。

/sys/fs/cgroup/memory/docker/应用ID/memory.usage_in_bytes

/sys/fs/cgroup/memory/docker/应用ID/memory.limit_in_bytes

/sys/fs/cgroup/cpuacct/docker/应用ID/cpuacct.usage

$ cat /proc/stat | grep 'cpu '（周期/时间片/jiffies）#得到的数字相加/HZ（cat /boot/config-`uname -r` | grep '^CONFIG_HZ='ubuntu 14.04为250）就是系统时间（秒）#再乘以10*9就是系统时间（纳秒）

[~]$ cat /proc/statcpu 432661 13295 86656 422145968 171474 233 5346cpu0 123075 2462 23494 105543694 16586 0 4615cpu1 111917 4124 23858 105503820 69697 123 371cpu2 103164 3554 21530 105521167 64032 106 334cpu3 94504 3153 17772 105577285 21158 4 24intr 1065711094 1057275779 92 0 6 6 0 4 0 3527 0 0 0 70 0 20 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ctxt 19067887btime 1139187531processes 270014procs_running 1procs_blocked 0输出解释CPU 以及CPU0、CPU1、CPU2、CPU3每行的每个参数意思（以第一行为例）为：参数 解释user (432661) 从系统启动开始累计到当前时刻，用户态的CPU时间（单位：jiffies） ，不包含 nice值为负进程。nice (13295) 从系统启动开始累计到当前时刻，nice值为负的进程所占用的CPU时间（单位：jiffies） system (86656) 从系统启动开始累计到当前时刻，核心时间（单位：jiffies） idle (422145968) 从系统启动开始累计到当前时刻，除硬盘IO等待时间以外其它等待时间（单位：jiffies） iowait (171474) 从系统启动开始累计到当前时刻，硬盘IO等待时间（单位：jiffies） ，irq (233) 从系统启动开始累计到当前时刻，硬中断时间（单位：jiffies） softirq (5346) 从系统启动开始累计到当前时刻，软中断时间（单位：jiffies）