使用JMX连接到远程JVM
通常情况下,JVisualVM可以像JConsole一样,通过JMX的方式连接到远程服务器上的JVM,此时能获取到JVM的基本信息(启动参数、系统属性)、CPU使用情况、堆内存整体情况以及线程的整体情况等。但如果想通过Visual GC插件进一步了解堆内各区的情况的话,就会发现插件此时并不工作。如下各图,使用JMX连接到远程服务器上的Demo1应用:
1. 添加远程主机
2. 输入远程服务器的主机地址
3. 选择创建JMX连接
4. 配置JMX连接信息
5. 连接成功后,远程JVM-Demo1的基本信息
6. Demo1的CPU、堆、类、线程的整体情况
7. Demo1的线程运行情况
8. Visual GC插件不工作
Visual GC插件不工作,是因为此插件使用的协议是RMI,因此需要使用下面的jstatd方式进行连接。
使用JStatD连接到远程JVM
JVM jstat Daemon:守护进程,一个RMI(Remote Method Invocation)服务器程序,用于监控本地所有JVM从创建开始直到销毁整个过程中的资源使用情况,同时提供接口给监控工具(如这里的VisualVM),让工具能连接到本机所有的JVM。
启动jstatd server application需要使用与启动那些JVM相同的用户,或者root。即当前用户运行jstatd监控到的是当前用户运行的所有JVM。
由于jstatd server没有提供任何对远程client端的认证,客户端程序获取到本地当前用户的所有JVM信息后可能存在安全隐患,所以jstatd要求启动之前必须指定本地安全策略,否则jstatd进程无法启动,抛出如下错误:
Could not create remote object
access denied ("java.util.PropertyPermission" "java.rmi.server.ignoreSubClasses" "write")
java.security.AccessControlException: access denied ("java.util.PropertyPermission" "java.rmi.server.ignoreSubClasses" "write")
at java.security.AccessControlContext.checkPermission(AccessControlContext.java:472)
at java.security.AccessController.checkPermission(AccessController.java:884)
at java.lang.SecurityManager.checkPermission(SecurityManager.java:549)
at java.lang.System.setProperty(System.java:792)
at sun.tools.jstatd.Jstatd.main(Jstatd.java:139)
为了解决以上错误,在本地(实际是需要被监控的远程主机,对应我们示例中的marslnx1v)创建一个安全策略文件,比如保存为/home/dereck/jstatd-all.policy,内容如下:
grant codebase "file:${java.home}/../lib/tools.jar" {
permission java.security.AllPermission;
};
然后通过如下命令可以成功启动jstatd server
[dereck@marslnx1v ~] jstatd -J-Djava.security.policy=/home/dereck/jstatd-all.policy
-Joption
向通过jstatd命令启动的JVM(Main class:sun.tools.jstatd.Jstatd)传递参数,比如-J-Xms48m指定了Jstatd这个JVM的初始堆内存为48MB
此时在客户端启动JVisualVM,对应的远程主机节点下会自动列出所有运行的JVM
远程主机上的所有JVM
Visual VM插件正常显示堆内各区使用情况
JMX连接与JStatD连接方式的区别
JMX
使用JMX需要远程JVM在启动的时候开启远程访问支持,设定JMX端口等,示例参数如下
java demo.Demo1 -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=10011 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false
每一个JMX连接一个远程JVM
JStatD
使用jstatd连接方式时,需要在远程主机上创建安全策略文件然后启动jstatd进程,并且此进程需要一直保持运行状态
客户端可以看到远程主机上当前用户的所有JVM的信息,即只要创建一个jstatd连接