Действительно, необходимо установить мониторинг на внешнем уровне. Рассматривайте контейнер как средство изоляции: идея заключается в том, что процессы внутри контейнера не могут нарушить работу внешних систем. Однако внешний уровень может отслеживать всё, что происходит внутри: весь сетевой трафик, активность процессора, нагрузку на память.