通过visualVM远程监控java进程

1. VisualVM 简介及功能介绍

VisualVM 是一个功能强大的工具，用于监视、分析、配置和调试 Java 应用程序的运行状态。它提供了丰富的功能来帮助开发者和运维人员理解和优化 Java 应用程序的性能。VisualVM 集成了多种 JDK 工具，并通过直观的 GUI 界面提供对 Java 虚拟机（JVM）的深入分析，可以连接到本地和远程的 JVM 实例，并提供有关应用程序运行时状态、内存使用情况、线程活动等的详细信息。

2. Visual功能

2.1 监视和管理 JVM：

概览：提供 Java 应用程序的基本信息，包括 JVM 参数、类加载器、系统属性等。
监视：实时监视 CPU、内存、线程和类加载器的使用情况，帮助识别性能瓶颈。

2.2 内存分析：

堆转储：生成和分析堆转储，帮助检测内存泄漏和查看对象的分配情况。
GC 活动：查看垃圾收集活动的详细信息，帮助优化垃圾收集器的性能。

2.3 线程分析：

线程转储：捕获线程转储，查看线程的状态和调用堆栈，帮助解决线程争用和死锁问题。
线程监视：实时监视线程的活动，了解线程的执行情况和状态变化。

2.4 CPU 分析：

性能分析：使用采样和探查器分析应用程序的 CPU 使用情况，识别性能瓶颈和高耗时的方法。
热点分析：确定应用程序中最耗费 CPU 资源的部分，优化代码性能。

2.5 远程监控：

JMX 集成：通过 JMX（Java Management Extensions）连接和监视远程 JVM 实例，查看和管理远程应用程序的运行时状态。
远程诊断：对远程应用程序进行性能分析和诊断，无需在目标服务器上安装额外的软件。

插件支持：

可扩展性：支持通过插件扩展功能，用户可以根据需要安装和配置各种插件，以增加额外的分析工具和功能。

3. VisualVM使用及配置

3.1 下载对应的visualVM版本

进入官网下载对应的visualVM版本，并解压到本地，可以在bin目录下找到运营的exe文件。

3.2 远程启动启用 JMX（Java Management Extensions）远程管理

java -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=8777 -Dcom.sun.management.jmxremote.local.only=true -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.rmi.port=8777 -Djava.rmi.server.hostname=demo -jar demo.jar

-Dcom.sun.management.jmxremote
启用 JMX 远程管理和监控功能。这是一个启用 JMX 远程连接的开关。
-Dcom.sun.management.jmxremote.port=8777
指定 JMX 远程连接使用的端口号。这里设置为 8777。
-Dcom.sun.management.jmxremote.local.only=true
限制 JMX 连接仅限于本地连接，即只允许从同一台机器进行 JMX 连接。这是一个安全设置，防止远程连接。
-Dcom.sun.management.jmxremote.authenticate=false
禁用 JMX 连接的身份验证。默认情况下，JMX 连接是需要身份验证的，禁用身份验证会降低安全性，不建议在生产环境中使用。
-Dcom.sun.management.jmxremote.ssl=false
禁用 JMX 连接的 SSL 加密。默认情况下，JMX 连接是通过 SSL 加密的，禁用 SSL 会降低安全性，不建议在生产环境中使用。
-Dcom.sun.management.jmxremote.rmi.port=8777
指定 RMI（Remote Method Invocation）连接使用的端口号。这里设置为 8777。这个端口用于 RMI 远程对象的连接。
-Djava.rmi.server.hostname=demo
设置 RMI 服务器的主机名为 demo。这指定了远程客户端在连接时应使用的主机名。
-jar demo.jar
指定要运行的 Java 应用程序的 JAR 文件，这里是 demo.jar。-jar 选项告诉 Java 虚拟机从指定的 JAR 文件中启动应用程序。

安全性提醒

本地连接：-Dcom.sun.management.jmxremote.local.only=true 限制为本地连接，是一种安全措施，防止远程连接。
禁用身份验证和 SSL：-Dcom.sun.management.jmxremote.authenticate=false 和 -Dcom.sun.management.jmxremote.ssl=false 禁用身份验证和 SSL 加密，会降低安全性，通常只在开发或测试环境中使用。在生产环境中应启用身份验证和 SSL，以确保安全。

这些参数配置允许您在开发或测试过程中方便地使用 JMX 进行监控和管理，但在生产环境中使用时，请确保启用必要的安全措施。

3.3 配置jstatd并启动

3.3.1 权限配置文件jstatd.all.policy

grant codebase "file:${java.home}/../lib/tools.jar" {
        permission java.security.AllPermission;
};

3.3.2 启动jstatd服务

jstatd -J-Djava.security.policy=./jstatd.all.policy -J-Djava.rmi.server.hostname=47.108.152.121 &

如果要开启日志，可以加上参数：
-J-Djava.rmi.server.logCalls=true
注意：RMI服务器主机名应和JMX远程管理服务保持一致。

3.3.3 开放端口访问权限

启动后可以使用以下命令检查是否启动完成；
ps -aux | grep jstatd – 查看jstatd进程服务
netstat -antup|grep jstatd --查看启动的端口
在这里插入图片描述
通过上图发现，除了jstatd的默认端口1099外，还有一个随机端口号36629，这两个端口我们都需要在防火墙或者安全组中开启访问权限。