実行中のコンテナとコンテナの寿命
Sophos Linux Sensor のコンテナイベントを使用して、スピンアップされたコンテナ、コンテナが実行中かどうか、および終了した場合はコンテナの寿命をクエリできます。クエリは、最新のコンテナイベントを降順で返します。
必要なテーブル
- container_events
入力フィールド
クエリで表示する結果の数は、デフォルト値の 10
を置き換えることで制限できます 。
戻りフィールド
フィールド | 説明 |
---|---|
image_name | イメージの名前 |
started | コンテナの起動日時 |
duration | 経過時間 |
クエリ
SELECT image_name,
FROM_UNIXTIME(container_events.unix_nano_timestamp/1e9) AS started,
(exit_event.unix_nano_timestamp-container_events.unix_nano_timestamp)/1e9 AS duration
FROM container_events
LEFT OUTER JOIN
(SELECT unix_nano_timestamp, container_id
FROM container_events
WHERE event_type=3) AS exit_event
ON container_events.container_id = exit_event.container_id
WHERE event_type = 2 AND (exit_event.unix_nano_timestamp > container_events.unix_nano_timestamp OR exit_event.unix_nano_timestamp IS NULL)
ORDER BY container_events.unix_nano_timestamp DESC LIMIT 10