Grafana Beyla 容器信息检测问题分析与解决方案

问题背景

Grafana Beyla 是一款基于 eBPF 技术的轻量级应用性能监控工具，它能够自动检测和监控运行在容器环境中的应用程序。近期，在 Docker Engine 27.3.1 版本环境下，用户发现 Beyla 无法正确获取容器信息，导致监控功能失效。

问题现象

当 Beyla 运行在较新版本的 Docker 环境中时，日志中会出现以下错误信息：

can't get container info for PID /proc/3381/cgroup: couldn't find any docker entry for process

经过分析，这是由于 Docker Engine 27.3.1 修改了 cgroup 文件的格式，导致 Beyla 原有的正则表达式匹配失效。

技术分析

Beyla 通过解析 /proc/<PID>/cgroup 文件来获取容器 ID。在旧版 Docker 中，cgroup 文件内容格式如下：

0::/../../../kubepods-burstable.slice/kubepods-burstable-pode039200acb850c82bb901653cc38ff6e.slice/docker-864416f734742561b115581034682fd8555c000c7ea7a90c530b282a1b8d2e34.scope

而在新版 Docker 27.3.1 中，格式变更为：

0::/../../pode039200acb850c82bb901653cc38ff6e/58452031ab6dcaa4fe3ff91f8a46fd41a4a2405586f3cf3d5cb9c93b5bcf62cc

Beyla 原有的正则表达式 ^\d+:.*:.*/.*-([\da-fA-F]+)\.scope 无法匹配新的格式，因为它假设 cgroup 路径总是以 .scope 结尾。

解决方案

开发团队迅速响应，修改了容器 ID 检测的正则表达式逻辑，使其能够兼容新旧两种格式的 cgroup 文件。该修复已合并到主分支，用户可以通过以下方式获取修复：

1. 使用开发版镜像：grafana/beyla:main
2. 等待下一个稳定版本发布

验证结果

用户验证表明，使用修复后的开发版镜像能够正确识别新版本 Docker 环境中的容器信息，解决了原始问题。

后续问题

在验证过程中，用户还发现了另一个与 eBPF 程序加载相关的问题，表现为：

loading eBPF program: can't load bpf: bad magic number '[118 101 114 115]' in record at byte 0x0

这个问题与容器信息检测无关，开发团队已确认并正在解决中。

总结

此次事件展示了开源社区快速响应和解决问题的能力。对于使用 Grafana Beyla 的用户，建议：

1. 关注版本兼容性，特别是在升级 Docker 等基础组件时
2. 及时更新监控工具以获取最新的兼容性修复
3. 遇到问题时提供详细的日志和环境信息，有助于快速定位问题

通过这次修复，Grafana Beyla 增强了对新版本 Docker 环境的兼容性，确保了在各种容器环境下的稳定监控能力。