通过visualVM远程监控java进程

1. VisualVM 简介及功能介绍

VisualVM 是一个功能强大的工具，用于监视、分析、配置和调试 Java 应用程序的运行状态。它提供了丰富的功能来帮助开发者和运维人员理解和优化 Java 应用程序的性能。VisualVM 集成了多种 JDK 工具，并通过直观的 GUI 界面提供对 Java 虚拟机（JVM）的深入分析， 可以连接到本地和远程的 JVM 实例，并提供有关应用程序运行时状态、内存使用情况、线程活动等的详细信息。

2. Visual功能

2.1 监视和管理 JVM：

• 概览：提供 Java 应用程序的基本信息，包括 JVM 参数、类加载器、系统属性等。
• 监视：实时监视 CPU、内存、线程和类加载器的使用情况，帮助识别性能瓶颈。

2.2 内存分析：

• 堆转储：生成和分析堆转储，帮助检测内存泄漏和查看对象的分配情况。
• GC 活动：查看垃圾收集活动的详细信息，帮助优化垃圾收集器的性能。

2.3 线程分析：

• 线程转储：捕获线程转储，查看线程的状态和调用堆栈，帮助解决线程争用和死锁问题。
• 线程监视：实时监视线程的活动，了解线程的执行情况和状态变化。

2.4 CPU 分析：

• 性能分析：使用采样和探查器分析应用程序的 CPU 使用情况，识别性能瓶颈和高耗时的方法。
• 热点分析：确定应用程序中最耗费 CPU 资源的部分，优化代码性能。

2.5 远程监控：

• JMX 集成：通过 JMX（Java Management Extensions）连接和监视远程 JVM 实例，查看和管理远程应用程序的运行时状态。
• 远程诊断：对远程应用程序进行性能分析和诊断，无需在目标服务器上安装额外的软件。

插件支持：

• 可扩展性：支持通过插件扩展功能，用户可以根据需要安装和配置各种插件，以增加额外的分析工具和功能。

3. VisualVM使用及配置

3.1 下载对应的visualVM版本

进入官网下载对应的visualVM版本，并解压到本地，可以在bin目录下找到运营的exe文件。

3.2 远程启动启用 JMX（Java Management Extensions）远程管理

java -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=8777 -Dcom.sun.management.jmxremote.local.only=true -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.rmi.port=8777 -Djava.rmi.server.hostname=demo -jar demo.jar

1. -Dcom.sun.management.jmxremote
   启用 JMX 远程管理和监控功能。这是一个启用 JMX 远程连接的开关。

2. -Dcom.sun.management.jmxremote.port=8777
   指定 JMX 远程连接使用的端口号。这里设置为 8777。

3. -Dcom.sun.management.jmxremote.local.only=true
   限制 JMX 连接仅限于本地连接，即只允许从同一台机器进行 JMX 连接。这是一个安全设置，防止远程连接。

4. -Dcom.sun.management.jmxremote.authenticate=false
   禁用 JMX 连接的身份验证。默认情况下，JMX 连接是需要身份验证的，禁用身份验证会降低安全性，不建议在生产环境中使用。

5. -Dcom.sun.management.jmxremote.ssl=false
   禁用 JMX 连接的 SSL 加密。默认情况下，JMX 连接是通过 SSL 加密的，禁用 SSL 会降低安全性，不建议在生产环境中使用。

6. -Dcom.sun.management.jmxremote.rmi.port=8777
   指定 RMI（Remote Method Invocation）连接使用的端口号。这里设置为 8777。这个端口用于 RMI 远程对象的连接。

7. -Djava.rmi.server.hostname=demo
   设置 RMI 服务器的主机名为 demo。这指定了远程客户端在连接时应使用的主机名。

8. -jar demo.jar
   指定要运行的 Java 应用程序的 JAR 文件，这里是 demo.jar。-jar 选项告诉 Java 虚拟机从指定的 JAR 文件中启动应用程序。

安全性提醒

• 本地连接：-Dcom.sun.management.jmxremote.local.only=true 限制为本地连接，是一种安全措施，防止远程连接。
• 禁用身份验证和 SSL：-Dcom.sun.management.jmxremote.authenticate=false 和 -Dcom.sun.management.jmxremote.ssl=false 禁用身份验证和 SSL 加密，会降低安全性，通常只在开发或测试环境中使用。在生产环境中应启用身份验证和 SSL，以确保安全。

这些参数配置允许您在开发或测试过程中方便地使用 JMX 进行监控和管理，但在生产环境中使用时，请确保启用必要的安全措施。

3.3 配置jstatd并启动

3.3.1 权限配置文件jstatd.all.policy

grant codebase "file:${java.home}/../lib/tools.jar" {
        permission java.security.AllPermission;
};

3.3.2 启动jstatd服务

jstatd -J-Djava.security.policy=./jstatd.all.policy -J-Djava.rmi.server.hostname=demo &

如果要开启日志，可以加上参数：
-J-Djava.rmi.server.logCalls=true
注意：RMI服务器主机名应和JMX远程管理服务保持一致。

3.3.3 开放端口访问权限

启动后可以使用以下命令检查是否启动完成；
ps -aux | grep jstatd – 查看jstatd进程服务
netstat -antup|grep jstatd --查看启动的端口

通过上图发现，除了jstatd的默认端口1099外，还有一个随机端口号36629，这两个端口我们都需要在防火墙或者安全组中开启访问权限。

3.4 启动visualVM

启动visualVM，并添加以下两个连接：

4. 使用 VisualVM 的场景

• 性能调优：通过详细的性能分析工具，识别并优化应用程序的性能瓶颈。
• 内存管理：分析堆转储，检测内存泄漏，优化内存使用。
• 线程诊断：捕获和分析线程转储，解决线程争用和死锁问题。
• 实时监控：实时监视应用程序的运行状态，及时发现和解决性能问题。
• 远程管理：通过 JMX 和其他远程监控功能，管理和监视远程部署的应用程序。

5. 总结

VisualVM 是一个全面且易用的工具，适用于 Java 应用程序的性能监控和分析。它结合了多种分析工具和功能，为开发者和运维人员提供了一个强大的平台，以确保 Java 应用程序的高效运行和稳定性。