VisualVM 配置监控远程 java 应用

Posted by pggsnap on May 8, 2018

一、通过 JMX 方式连接

nohup java -jar -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false test-1.0-SNAPSHOT.jar -Xms768m -Xmx768m &

java 应用启动时,增加 -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false 参数; 假设远程主机 ip 为 192.168.99.15,那么通过 add JMX Connection 192.168.99.15:1099 来实现监控。

注:通过该方式连接,Visual GC 插件不工作,因为此插件使用的是 RMI 协议。

二、通过 jstatd 方式连接

[root@centos-linux-1 ~]# cat jvm/jstatdAllPolicy
grant codebase "file:/usr/java/jdk1.8.0_162/lib/tools.jar" {
  permission java.security.AllPermission;
};

配置安全策略,之后启动进程:jstatd -J-Djava.security.policy=jvm/jstatdAllPolicy -p 1100

注:通过该方式连接,Visual 的 MBeans、JConsole Plugins 等插件不工作,因为使用的是 JMX 协议。

三、结合使用

为了使插件都能正常工作,可以把 2 种连接方式结合起来。启动 java 程序时,增加 -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false 参数;之后通过 jstatd 方式连接。

四、无法连接的情况

不管是 JMX 方式还是 RMI 方式,都需要开放不止一个端口。除了指定的端口之外,还会监听 1~2 个随机端口。

[root@centos-linux-1 ~]# jps -lm
3858 sun.tools.jps.Jps -lm
22086 sun.tools.jstatd.Jstatd -p 1100
[root@centos-linux-1 ~]# lsof -i | grep 22086
jstatd   22086   root   14u  IPv6  53969      0t0  TCP *:46497 (LISTEN)
jstatd   22086   root   15u  IPv6  53972      0t0  TCP *:mctp (LISTEN)
jstatd   22086   root   16u  IPv6  55819      0t0  TCP centos-linux-1.shared:46497->192.168.99.2:54076 (ESTABLISHED)

以上可知,除了开放端口 1100 用于 VisualVM 连接以外,还需要开放随机端口 46497,否则 VisualVM 还是无法连接。