【Docker基础】Docker容器管理：docker top及其参数详解

docker top [OPTIONS] CONTAINER [ps OPTIONS]

• 查看容器内运行的进程（默认输出）：

docker top my_container

• 显示完整的命令（不截断）：

docker top my_container -e

• 自定义输出格式（类似ps命令参数）：

docker top my_container -o pid,user,cmd

• 结合容器ID使用：

docker top $(docker ps -qf "name=my_container")

• 用户通过CLI执行docker top命令
• Docker客户端向守护进程发送请求
• 守护进程通过容器运行时接口访问特定容器
• 运行时从内核进程树中筛选该容器命名空间的进程
• 数据通过守护进程返回给客户端并显示

• 定位高CPU进程：

docker top my_container -eo pid,user,%cpu,cmd --sort=-%cpu

• 查找内存泄漏：

docker top my_container -eo pid,user,%mem,cmd --sort=-%mem

• 分析进程树：

docker top my_container -ef --forest

• 批量查看所有容器的主进程：

for id in $(docker ps -q); do echo "Container $id:"; docker top $id -eo pid,cmd | head -2; done

• 监控进程变化：

watch -n 1 'docker top my_container -eo pid,user,cmd'

• 结合日志分析：

docker top my_container && docker logs --tail=50 my_container

• 检测异常进程：

docker top my_container -eo user,pid,cmd | grep -v 'www-data\|nginx\|mysql'

• 权限审计：

docker top my_container -eo user,group,cmd

• 启动时间分析：

docker top my_container -eo lstart,cmd

• 这是因为容器使用独立的PID命名空间，要查看宿主机视角的PID，可以使用：

docker inspect -f '{{.State.Pid}}' my_container ps -p <PID> -o pid,cmd

• 默认docker top只显示进程，要查看线程，需要添加-H参数：

docker top my_container -H

• docker top直接从宿主机查询容器进程信息，而docker exec是在容器内执行命令：

# 宿主机视角（推荐）
docker top my_container# 容器内视角
docker exec my_container ps aux

• 限制输出字段：只查询必要的信息

docker top my_container -o pid,cmd

• 降低采样频率：避免高频调用

watch -n 5 docker top my_container

• 使用缓存结果：对静态分析有效

docker top my_container > process_snapshot.txt

• 限制权限：

docker run --cap-drop=ALL --cap-add=SYS_PTRACE ...

• 审计日志：

auditctl -w /usr/bin/docker -p x -k docker_commands

• 进程白名单：

docker run --security-opt="no-new-privileges" ...

• 查看进程CPU占用：

docker top my_container -eo pid,%cpu,cmd --sort=-%cpu

• 分析可疑进程：

docker exec my_container strace -p <PID>

• 检查进程树：

docker top my_container -ef --forest

# 创建对比函数
function compare_top() {for c in $@; doecho "==== $c ===="docker top $c -eo pid,%cpu,%mem,cmd | head -5done
}# 执行对比
compare_top $(docker ps -q)

#!/bin/bashCONTAINER=$1
THRESHOLD=${2:-50}  # 默认CPU阈值50%while true; doPROCESS=$(docker top $CONTAINER -eo pid,%cpu,cmd --sort=-%cpu | head -2 | tail -1)CPU=$(echo $PROCESS | awk '{print $2}' | cut -d'.' -f1)if [ $CPU -gt $THRESHOLD ]; thenecho "[$(date)] High CPU alert: $PROCESS" >> /var/log/container_monitor.logfisleep 10
done