VisualVM监控远程阿里云主机

2023-10-11 23:59
文章标签 阿里 主机 远程 监控 visualvm

本文主要是介绍VisualVM监控远程阿里云主机，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、前言（简称废话）

VisualVM是到目前为止随JDK发布的功能最强大的运行监视和故障处理程序，它除了运行监视、故障处理外，还提供了很多其他方面的性能。如性能分析（Profiling），VisualVM的性能分析功能甚至比起JProfiler等专业且收费的Profiling工具都不会逊色多少，而且VisualVM还有一个很大的优点：不需要被监视的程序基于特殊Agent运行，因此它对应用程序的实际性能的影响很小，使得它可以直接应用在生产环境中。这个优点是JProfiler等工具无法与之媲美的。

本人之前也用过JProfiler，但是从来没在生产环境使用过，一是因为它使用了Agent的技术进行性能监控，对程序影响较大，二是它的操作性觉得不方便。后面选择了VisualVM这款小而巧的官方工具。

使用VisualVM监控远程主机，主要是要在远程主机上部署JMX服务和jstat服务，jstat服务的部署花费了我大概一天的时间，主要是阿里云主机的网络分本地IP和公网IP，所以网络是个问题。而且，网上的资料良莠不齐，没有一篇文章能真正地讲解如何进行监控。

二、效果预览

jms连接

jstat连接

三、环境

1. 客户端环境
  • JDK1.8
  • mac系统
  • jvisual
2. 服务器环境
  • JDK1.8
  • 阿里云主机，CentOS release 6.8 (Final)
  • 公网IP：66.22.33.44 私有IP：192.168.1.50 （这两个网络很重要）
3. 确定服务器的主机名和IP是对应的
hostname -i# 如果匹配的结果是无法识别或者127.0.0.1, 则需要手动配置主机名和IP映射，假设主机名是aliyunlinuxvim /etc/hosts
# 添加一行。记住这里填的是私有IP，不能是公有IP，不能是公有IP，否则你会被坑得连自己姓什么都不知道
192.168.1.50  aliyunlinux

四、部署服务

1. 部署JMX服务
1.1 修改catalina.sh文件
# 进入tomcat的bin目录，修改catalina.sh：
vim catalina.sh
# 添加如下配置：
CATALINA_OPTS="$CATALINA_OPTS -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.password.file=../conf/jmxremote.password 
-Dcom.sun.management.jmxremote.access.file=../conf/jmxremote.access -Djava.rmi.server.hostname=66.22.33.44"# -Dcom.sun.management.jmxremote.ssl  是否开启ssl传输，设为false即可
# -Dcom.sun.management.jmxremote.authenticate  是否校验，设为false即可
#  -Dcom.sun.management.jmxremote.password.file  远程登录的账号管理文件，下文会讲到如何获取
# -Dcom.sun.management.jmxremote.access.file  同上
# -Djava.rmi.server.hostname 这个很重要，如果不填的话，可以重启成功，按时客户端的jvisual是无法远程连接上的，这里的IP必须是公网IP，公网IP

补充：有些文章会说在tomcat的bin目录新建一个setenv.sh文件，然后添加以下内容。亲测无效，在重启tomcat的时候会报错

#!/bin/sh
export JAVA_OPTS="$JAVA_OPTS -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.password.file=../conf/jmxremote.password -Dcom.sun.management.jmxremote.access.file=../conf/jmxremote.access"# 报错报文
Caused by: java.lang.IllegalArgumentException: jmxremote.access (没有那个文件或目录)  at javax.management.remote.rmi.RMIConnectorServer.start(RMIConnectorServer.java:375)  at org.apache.catalina.mbeans.JmxRemoteLifecycleListener.createServer(JmxRemoteLifecycleListener.java:334)  at org.apache.catalina.mbeans.JmxRemoteLifecycleListener.lifecycleEvent(JmxRemoteLifecycleListener.java:288)  at org.apache.catalina.util.LifecycleSupport.fireLifecycleEvent(LifecycleSupport.java:95)  at org.apache.catalina.util.LifecycleBase.fireLifecycleEvent(LifecycleBase.java:90)  at org.apache.catalina.util.LifecycleBase.setStateInternal(LifecycleBase.java:388)  at org.apache.catalina.util.LifecycleBase.setState(LifecycleBase.java:333)  at org.apache.catalina.core.StandardServer.startInternal(StandardServer.java:780)  at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:145)  ... 7 more
配置效果截图

在这里插入图片描述

1.2 添加jmx的端口监听
# 进入tomcat的conf:
vim server.xml
# 添加如下的监听配置。其中10001和10002是自定义的两个端口，用于远程连接需要
<!-- 远程监控 -->
<Listener className="org.apache.catalina.mbeans.JmxRemoteLifecycleListener" rmiRegistryPortPlatform="10001" rmiServerPortPlatform="10002" />
配置效果截图

在这里插入图片描述

1.3 添加jmx的访问控制文件
# 进入tomcat/conf的目录
# 执行以下命令
cp $JAVA_HOME/jre/lib/management/jmxremote.password.template jmxremote.password
cp $JAVA_HOME/jre/lib/management/jmxremote.access jmxremote.access
vi jmxremote.password# 取消下面两行的注释，取消注释表示你可以使用这两个账号进行远程登录
#monitorRole QED
#controlRole R&D# 也可以自定义账号，格式如 username passwd，如我想要添加一个zexin的账号，密码是123
vim jmxremote.password
## 在最后一行添加
zexin 123
## 修改完jmxremote.password文件，还要修改jmxremote.access文件，添加权限
zexin readwritechmod 600 jmxremote.passwordchmod 600 jmxremote.access
1.4 添加catalina-jmx-remote.jar

这里要注意的是，该jar文件现在最高已经到了9.0版本，我的jdk版本是1.8，tomcat版本是7，我下载了9.0的版本重启服务器会报类找不到的异常，所以低于或等于我的配置的同学请选择7.0的版本。下载后copy到tomcat/lib目录。

jar包所在地址：http://mvnrepository.com/artifact/org.apache.tomcat/tomcat-catalina-jmx-remote

1.5 配置防火墙

其实本人是建议在配置的时候可以把防火墙给关掉，然后在配置成功后再开启防火墙，否则很容易在防火墙这里采坑，而且还不知道是因为防火墙的原因。

vi /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 10001 -j ACCEPT 
-A INPUT -p tcp -m state --state NEW -m tcp --dport 10002 -j ACCEPT

# 重启防火墙
service iptables restart
1.6 重启服务器，本地开启远程监控（测试）

本地开启jvisual，添加远程连接
在这里插入图片描述

添加完远程主机之后，在相应的远程主机标签上右键选择添加jmx连接，输入相应的端口号和账号密码.IP即在1.2步骤配置的rmiRegistryPortPlatform，账号密码是在1.3步骤中配置的，不要SSL连接

在这里插入图片描述

1.7 成功

在这里插入图片描述

2. 部署jstat服务

在部署完jmx服务的时候，你会发现visual gc这个插件无法使用，如果要使用这个插件的话，还需要安装jstat服务，才能监控内存状况，当然jconsole，JProfiler都是可以监控内存状况，这个插件我觉得还是挺直观的。
在这里插入图片描述

在开始部署之前，建议先把防火墙给关掉，因为下面的部署涉及到一个动态端口的生成，如果每次都要在启动jstat服务后，再去查看端口占用，再去修改防火墙很麻烦，而且有时候会因为防火墙的问题导致一些乱七八糟的问题出现，所以在第一次部署的时候闲关掉防火墙，等部署成功，再根据相应的端口后开启防火墙。

2.1 配置安全策略
cd $JAVA_HOME/bin
# 新建安全策略文件
vim jstatd.all.policy
## 添加如下内容:
grant codebase "file:${java.home}/../lib/tools.jar" {permission java.security.AllPermission;
};## 有些文章会在$JAVA_HOME/jre/lib/security/java.policy直接修改，本人我是不推荐的，能不动
到原来的配置文件进来就不要碰到，而且在java.policy直接修改，赋予的权限太高，也不安全。
2.2 启动jstat
cd $JAVA_HOME/bin
# 启动命令：（启动成功后，没有报错且有日志输出就是正常的）
./jstatd -J-Djava.security.policy=jstatd.all.policy -J-Djava.rmi.server.hostname=66.22.33.44 -J-Djava.rmi.server.logCalls=true## 解释：
# -J-Djava.rmi.server.hostname=66.22.33.44 这里要填的是公网IP
# -J-Djava.rmi.server.logCalls=true  是否开启日志，第一次配置最好开启，可以确定是否启动成功，如果是已经配置很多次了，能确保成功的，建议就把该日志关掉，因为该日志的产生量不小，容易撑爆硬盘## 在生产环境的配置如下（去掉日志打印，加入后台运行）：
./jstatd -J-Djava.security.policy=jstatd.all.policy -J-Djava.rmi.server.hostname=66.22.33.44 &
启动失败，排查步骤
  1. 防火墙是否开启，关掉（正常跑动之后再开启相应端口）
  2. hostname是否配置正确
  3. 安全策略是否正确配置，是否有语法错误
  4. -J-Djava.rmi.server.hostname是否有配置正确的IP地址
配置防火墙

如果不想关闭防火墙，那么就需要针对相应的端口进行放行了，上面的启动命令默认开启的端口是1099，为了不让大家混淆，所以不建议大家去自定义启动端口，使用默认即可，自定义端口也很简单，上面的启动命令加入 -p 1111即可。但是在启动jstat的时候，系统会随机分配一个端口，该端口也要在防火墙配置。可以看到除了1099外，还有个42067的端口，所以该端口也要加入防火墙中（这个随机端口重启后会变化）

netstat -anp | grep jstatd

在这里插入图片描述

2.3 测试

第一次配置的话，一般需要把jvisual程序关掉再启动，这个时候jvisual会自动连接jstat服务，端口默认1099，如果你改了端口，要在jvisual中进行添加。（添加这个的比较简单，就是个右键的事，就不多说了）
在这里插入图片描述

五、总结

远程监控的整个流程到这也就结束了，jvisual是个好东西，我打算把它应用到生产环境中进行性能监控

参考文章：https://blog.csdn.net/autfish/article/details/51326340
https://docs.oracle.com/javase/1.5.0/docs/tooldocs/share/jstatd.html

这篇关于VisualVM监控远程阿里云主机的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/191791。

相关文章

Ubuntu中远程连接Mysql数据库的详细图文教程

Ubuntu中远程连接Mysql数据库的详细图文教程

《Ubuntu中远程连接Mysql数据库的详细图文教程》Ubuntu是一个以桌面应用为主的Linux发行版操作系统,这篇文章主要为大家详细介绍了Ubuntu中远程连接Mysql数据库的详细图文教程,有... 目录1、版本2、检查有没有mysql2.1 查询是否安装了Mysql包2.2 查看Mysql版本2.
阅读更多...
Linux系统之主机网络配置方式

Linux系统之主机网络配置方式

《Linux系统之主机网络配置方式》：本文主要介绍Linux系统之主机网络配置方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、查看主机的网络参数1、查看主机名2、查看IP地址3、查看网关4、查看DNS二、配置网卡1、修改网卡配置文件2、nmcli工具【通用
阅读更多...
Java进阶学习之如何开启远程调式

Java进阶学习之如何开启远程调式

《Java进阶学习之如何开启远程调式》Java开发中的远程调试是一项至关重要的技能,特别是在处理生产环境的问题或者协作开发时,：本文主要介绍Java进阶学习之如何开启远程调式的相关资料,需要的朋友... 目录概述Java远程调试的开启与底层原理开启Java远程调试底层原理JVM参数总结&nbsMbKKXJx
阅读更多...
Python结合Flask框架构建一个简易的远程控制系统

Python结合Flask框架构建一个简易的远程控制系统

《Python结合Flask框架构建一个简易的远程控制系统》这篇文章主要为大家详细介绍了如何使用Python与Flask框架构建一个简易的远程控制系统,能够远程执行操作命令（如关机、重启、锁屏等）,还... 目录1.概述2.功能使用系统命令执行实时屏幕监控3. BUG修复过程1. Authorization
阅读更多...
pycharm远程连接服务器运行pytorch的过程详解

pycharm远程连接服务器运行pytorch的过程详解

《pycharm远程连接服务器运行pytorch的过程详解》：本文主要介绍在Linux环境下使用Anaconda管理不同版本的Python环境,并通过PyCharm远程连接服务器来运行PyTorc... 目录linux部署pytorch背景介绍Anaconda安装Linux安装pytorch虚拟环境安装cu
阅读更多...
MobaXterm远程登录工具功能与应用小结

MobaXterm远程登录工具功能与应用小结

《MobaXterm远程登录工具功能与应用小结》MobaXterm是一款功能强大的远程终端软件,主要支持SSH登录,拥有多种远程协议,实现跨平台访问,它包括多会话管理、本地命令行执行、图形化界面集成和... 目录1. 远程终端软件概述1.1 远程终端软件的定义与用途1.2 远程终端软件的关键特性2. 支持的
阅读更多...
Linux使用nload监控网络流量的方法

Linux使用nload监控网络流量的方法

《Linux使用nload监控网络流量的方法》Linux中的nload命令是一个用于实时监控网络流量的工具,它提供了传入和传出流量的可视化表示,帮助用户一目了然地了解网络活动,本文给大家介绍了Linu... 目录简介安装示例用法基础用法指定网络接口限制显示特定流量类型指定刷新率设置流量速率的显示单位监控多个
阅读更多...
通过prometheus监控Tomcat运行状态的操作流程

通过prometheus监控Tomcat运行状态的操作流程

《通过prometheus监控Tomcat运行状态的操作流程》文章介绍了如何安装和配置Tomcat,并使用Prometheus和TomcatExporter来监控Tomcat的运行状态,文章详细讲解了... 目录Tomcat安装配置以及prometheus监控Tomcat一. 安装并配置tomcat1、安装
阅读更多...
VScode连接远程Linux服务器环境配置图文教程

VScode连接远程Linux服务器环境配置图文教程

《VScode连接远程Linux服务器环境配置图文教程》：本文主要介绍如何安装和配置VSCode,包括安装步骤、环境配置（如汉化包、远程SSH连接）、语言包安装（如C/C++插件）等,文中给出了详... 目录一、安装vscode二、环境配置1.中文汉化包2.安装remote-ssh，用于远程连接2.1安装2
阅读更多...
C#实现系统信息监控与获取功能

C#实现系统信息监控与获取功能

《C#实现系统信息监控与获取功能》在C#开发的众多应用场景中,获取系统信息以及监控用户操作有着广泛的用途,比如在系统性能优化工具中,需要实时读取CPU、GPU资源信息,本文将详细介绍如何使用C#来实现... 目录前言一、C# 监控键盘1. 原理与实现思路2. 代码实现二、读取 CPU、GPU 资源信息1.
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2