一、通过 JMX 方式连接
nohup java -jar -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false test-1.0-SNAPSHOT.jar -Xms768m -Xmx768m &
java 应用启动时,增加 -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false
参数;
假设远程主机 ip 为 192.168.99.15,那么通过 add JMX Connection 192.168.99.15:1099 来实现监控。
注:通过该方式连接,Visual GC 插件不工作,因为此插件使用的是 RMI 协议。
二、通过 jstatd 方式连接
[root@centos-linux-1 ~]# cat jvm/jstatdAllPolicy
grant codebase "file:/usr/java/jdk1.8.0_162/lib/tools.jar" {
permission java.security.AllPermission;
};
配置安全策略,之后启动进程:jstatd -J-Djava.security.policy=jvm/jstatdAllPolicy -p 1100
。
注:通过该方式连接,Visual 的 MBeans、JConsole Plugins 等插件不工作,因为使用的是 JMX 协议。
三、结合使用
为了使插件都能正常工作,可以把 2 种连接方式结合起来。启动 java 程序时,增加 -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false
参数;之后通过 jstatd 方式连接。
四、无法连接的情况
不管是 JMX 方式还是 RMI 方式,都需要开放不止一个端口。除了指定的端口之外,还会监听 1~2 个随机端口。
[root@centos-linux-1 ~]# jps -lm
3858 sun.tools.jps.Jps -lm
22086 sun.tools.jstatd.Jstatd -p 1100
[root@centos-linux-1 ~]# lsof -i | grep 22086
jstatd 22086 root 14u IPv6 53969 0t0 TCP *:46497 (LISTEN)
jstatd 22086 root 15u IPv6 53972 0t0 TCP *:mctp (LISTEN)
jstatd 22086 root 16u IPv6 55819 0t0 TCP centos-linux-1.shared:46497->192.168.99.2:54076 (ESTABLISHED)
以上可知,除了开放端口 1100 用于 VisualVM 连接以外,还需要开放随机端口 46497,否则 VisualVM 还是无法连接。