答案：Golang实现容器监控可通过读取cgroup文件系统、调用Docker API或暴露Prometheus指标。1. 直接读取/sys/fs/cgroup/下对应容器的cpuacct.usage和memory.usage_in_bytes等文件获取CPU、内存数据；2. 使用Docker官方客户端库调用ContainerStats接口获取实时统计信息，无需直接访问cgroup；3. 结合prometheus/client_golang库定义Gauge指标并启动HTTP服务暴露/metrics，供Prometheus抓取；4. 利用time.Ticker定时采集数据，设置阈值触发告警。方案选择依环境而定：cgroup轻量直接，Docker API便于集成，Prometheus适合生产监控。
要使用Golang实现容器资源监控，核心思路是通过读取容器运行时暴露的资源统计接口或直接访问宿主机上的cgroup文件系统来获取CPU、内存、网络和磁盘等指标。下面介绍几种实用方法。
1. 从cgroup文件系统读取资源数据
Linux容器（如Docker）通常基于cgroup管理资源，Golang程序可以直接读取/sys/fs/cgroup/下的文件来获取实时资源使用情况。
关键路径示例：
- CPU使用：查看
/sys/fs/cgroup/cpu,cpuacct/docker/[容器ID]/cpuacct.usage - 内存使用：读取
/sys/fs/cgroup/memory/docker/[容器ID]/memory.usage_in_bytes - 内存上限：读取
memory.limit_in_bytes
用Golang读取文件内容即可：
立即学习“go语言免费学习笔记（深入）”；
data, err := os.ReadFile("/sys/fs/cgroup/memory/docker/.../memory.usage_in_bytes")
if err != nil {
log.Fatal(err)
}
usage, _ := strconv.Atoi(strings.TrimSpace(string(data)))
2. 调用Docker API获取容器统计信息
Docker守护进程提供REST API，可通过/containers/{id}/stats接口获取实时监控数据。
使用官方Docker客户端库：
client, _ := client.NewClientWithOpts(client.FromEnv)
stats, err := client.ContainerStats(context.Background(), containerID, false)
if err != nil { ... }
decoder := json.NewDecoder(stats.Body)
var v types.Stats
decoder.Decode(&v)
// 获取CPU使用率
cpuUsage := v.CPUStats.CPUUsage.TotalUsage
// 获取内存使用
memUsage := v.MemoryStats.Usage
这种方式无需直接操作cgroup，适合在宿主机或同一网络中调用Docker daemon。
3. 使用Prometheus指标暴露监控数据
若需长期监控，可将采集到的数据通过Prometheus格式暴露出来。
步骤：
- 定义Gauge类型指标，如
container_cpu_usage_total、container_memory_usage_bytes - 启动一个HTTP服务，注册
/metrics路由 - 定时采集容器数据并更新指标值
结合prometheus/client_golang库，轻松实现指标导出。
4. 定时采集与告警逻辑
使用time.Ticker定期执行采集任务，并根据阈值判断是否触发通知。
例如：
ticker := time.NewTicker(5 * time.Second)
go func() {
for range ticker.C {
if memUsage > 90*1024*1024 { // 超过90MB
log.Println("Memory usage high!")
// 可发送通知或记录日志
}
}
}()
基本上就这些。选择哪种方式取决于部署环境：直接读cgroup适合轻量嵌入，Docker API适合集成管理工具，配合Prometheus则更适合生产监控体系。关键是理解容器资源数据来源和采集频率控制。
