Jvisualvm监控JVM配置说明

原标题:Jvisualvm监控JVM配置说明

在做性能测试时，有时候需要对JVM进行监控，使用JDK本身带的工具JvisualVM可以完成监控目的。下面简单说明一下配置。jvisualvm：监控内存泄露，跟踪垃圾回收，执行时内存、cpu分析，线程分析

 jvisualvm已经被集成在jdk1.6以上的版本中(不是jre)。自身运行需要最低jdk1.6版本，但是可以监控运行在jdk1.4以上版本的java程序

以jdk1.6update45(jdk1.6update45自带的jvisualvm)来做说明，当然也可单独下载独立的jvisualvm，正常安装完jdk后，至jdk的bin目录下，运行jvisualvm.exe即可

程序运行后会自动监控本机运行的java程序（Local标签下，远程服务器上的java程序需要另行配置）。Local标签下的第一个VisualVM为jvisualvm对自身的监控，可以看到消耗的资源还是很少的，第二个为本机的eclipse

监控项总共分为Overview，Monitor，Threads和一个Sampler。

1.Overview（jvm启动参数，系统参数）

可以看到eclipse的启动参数

(通过这些启动参数，可以判断程序是否有内存溢出)

2.Monitor

左上：cpu利用率，gc状态的监控

右上：堆利用率，永久内存区的利用率

左下：类的监控

右下：线程的监控

performGC：gc的详细运行状态

HeapDump：堆的详细状态（可以看到堆的概况，里面所有的类，还能点进具体的一个类查看这个类的状态）

3.Threads

能够显示线程的名称和运行的状态，在调试多线程时必不可少，而且可以点进一个线程查看这个线程的详细运行情况

监控服务器上的tomcat

tomcat的配置文件catalina.sh中增加:

[plain] viewplaincopyprint?

JAVA_OPTS="-Dcom.sun.management.jmxremote.port=9998   

    -Dcom.sun.management.jmxremote.ssl=false   

    -Dcom.sun.management.jmxremote.authenticate=false   

    -Djava.rmi.server.hostname=127.0.0.1"  

JAVA_OPTS="-Dcom.sun.management.jmxremote.port=9998

         -Dcom.sun.management.jmxremote.ssl=false

         -Dcom.sun.management.jmxremote.authenticate=false

         -Djava.rmi.server.hostname=127.0.0.1"

参数说明:

[plain] viewplaincopyprint?

指定了cmd启动的代理端口，这个端口就是visualvm要连接的端口（9998端口不能被别的程序使用netstat -an|grep 9998）  

Dcom.sun.management.jmxremote.port=9998  

指定了JMX是否启用ssl  

Dcom.sun.management.jmxremote.authenticate=false  

指定了JMX是否启用鉴权（需要用户名，密码鉴权）  

Dcom.sun.management.jmxremote.authenticate=false  

指定了服务器主机名  

Djava.rmi.server.hostname=192.168.0.129  

远程

填写主机名：

右键创建一个jmx连接：

填写上端口号即可：

配置完成：

监控服务器上的java程序

相较于监控tomcat要麻烦很多，要预先启动jstatd服务（${java_home}/bin目录下）

jstatd是一个监控JVM从创建到销毁过程中资源占用情况并提供远程监控接口的RMI（Remote Method Invocation，远程方法调用）服务器程序，它是一个Daemon程序（后台进程），要保证远程监控软件连接到本地的话需要jstatd始终保持运行。

jstatd运行需要通过-J-Djava.security.policy=***指定安全策略，因此我们需要在服务器上建立一个指定安全策略的文件jstatd.all.policy（我放在了${java_home}/bin目录下）。

jstatd是基于RMI的，所以在运行jstatd的服务器上必须存在RMI注册中心，如果没有通过选项"-p port"指定要连接的端口，jstatd会尝试连接RMI注册中心的默认端口。后面会谈到如何连接到一个默认的RMI内部注册中心，如何禁止默认的RMI内部注册中心的创建，以及如何启动一个外部注册中心

‍Option参数：jstatd 命令行参数可以是任何顺序的，如果出现冗余或相互冲突的参数，最后一个参数优先。

-nr: 当没找到rmi registry服务，在jstatd内部不会试图创建rim registry.

-p:指定注册的rmi registry服务器端口，如果没有找到在此端口监听的registry服务，并且没有指定参数-nr，将会在jstatd内部以指定的端口创建registry.

-n rminame :指定绑定到rim registry中远程服务对象的名称，默认为JStatRemoteHost；如果同一台主机上同时运行了多个jstatd服务，rminame可以用于唯一确定一个jstatd服务；这里需要注意一下，如果开启了这个选项，那么监控客户端远程连接时，必须同时指定hostid及vmid，才可以唯一确定要连接的服务

 -Joption: 用于传递jvm选项到由javac调用的java加载器中，例如，“-J-Xms48m”将把启动内存设置为48M，使用-J选项可以非常方便的向基于Java的开发的底层虚拟机应用程序传递参数。

然后使用这个策略文件启动jstatd服务

如果没设置其他安全管理器，jstatd将使用RMISecurityPolicy，并且需要指定安全策略文件. 安全策略文件必须符合安全策略语法，通过命令参数指定文件。

-J-Djava.security.policy=file指定策略文件. 一下的安全策略可以访问所有代码库.

grant codebase"file:${java.home}/../lib/tools.jar" {

                   permission java.security.AllPermission;

             };

保存上面3行安全策略，例如保存在文件名为statd.all.policy文件中。通过下面命令启动jstatd就可以使用安全策略.

./jstatd -J-Djava.security.policy=jstatd.all.policy-J-Djava.rmi.server.hostname=47.97.164.255

// -J-Djava.rmi.server.logCalls=true -J-Djava.net.preferIPv4Stack=true -p 5555

因为监控的过程中需要jstatd服务一直运行，所以加上了&

这里要选添加一个jstatd连接：

直接选择默认配置即可（默认使用1099端口）：

点击ok后，168上的所有java程序就会自动列出：

jvisualvm也是可以安装插件的，具体步骤为tool-> plugin ->aviable plugin，推荐一个非常好用的插件VisualGC.安装完这个插件后，将会增加新的监控条目Visual GC，可以看到虚拟机内存各个区的使用情况。

（完）

大开科技