実行中のコンテナとコンテナの寿命

Sophos Linux Sensor のコンテナイベントを使用して、スピンアップされたコンテナ、コンテナが実行中かどうか、および終了した場合はコンテナの寿命をクエリできます。クエリは、最新のコンテナイベントを降順で返します。

必要なテーブル

container_events

入力フィールド

クエリで表示する結果の数は、デフォルト値の 10 を置き換えることで制限できます。

戻りフィールド

フィールド	説明
image_name	イメージの名前
started	コンテナの起動日時
duration	経過時間

クエリ

SELECT image_name,
         FROM_UNIXTIME(container_events.unix_nano_timestamp/1e9) AS started,
         (exit_event.unix_nano_timestamp-container_events.unix_nano_timestamp)/1e9 AS duration
FROM container_events
LEFT OUTER JOIN
    (SELECT unix_nano_timestamp, container_id
    FROM container_events
    WHERE event_type=3) AS exit_event
    ON container_events.container_id = exit_event.container_id
WHERE event_type = 2 AND (exit_event.unix_nano_timestamp > container_events.unix_nano_timestamp OR exit_event.unix_nano_timestamp IS NULL)
ORDER BY container_events.unix_nano_timestamp DESC LIMIT 10