JVM性能监控工具-Jvisualvm

用法：Jvisualvm是JDK自带的一款性能分析工具

使用方式：

1.配置好JDK环境变量

1.本地JVM监控略

2.远程JVM监控

 

用JMX对Resin内存状态进行监控 ，能够看到本地全部可监控的JVM实例。

原理就是经过添加一些JMX相关的JVM启动参数来控制JMX的行为，例如端口，验证信息等。Resin3.1.X版本的配置文件中有一些设置JVM args的配置项目，能够直接在里面修改。
 

Resin配置不使用认证的方式链接远程的服务器：

步骤以下：

1.修改远程服务器的resin.conf或者resin.xml文件，对于jvm参数配置这节添加或更改以下内容

<jvm-arg>-Dcom.sun.management.jmxremote.port=9999</jvm-arg>  

<jvm-arg>-Dcom.sun.management.jmxremote.ssl=false</jvm-arg>  

<jvm-arg>-Dcom.sun.management.jmxremote.authenticate=false</jvm-arg>  

<jvm-arg>-Djava.rmi.server.hostname=192.168.1.144</jvm-arg> 

注意红色部分，authenticate=false是关闭受权，hostname和port都是你链接必须的指定的IP和端口。

 通过以上配置后你就能够在远程机器上用IP和端口9999进行远程Resin实例的监控了，记住防火墙要开放相应端口的访问。

注意：以上方法不仅限于Resin，参数做用的是JVM，对任意JAVA程序都是适用的，举例如：

java -Xdebug -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false  -Dcom.sun.management.jmxremote.port=10000 -Djava.rmi.server.hostname=192.169.100.159

原始resin.xml

 

配置安全验证：

 

设置步骤：

1.修改jmxremote.password文件的权限，设置为只有owner可读，chmod 600 jmxremote.password，权限设置错误，就会致使链接不上

2.修改jmxremote.access文件

3.修改jmxremote.password 添加内容：

 

jmxremote.access文件主要建立用户和设置用户权限

jmxremote.password文件设置用户密码

 

参数配置：

<jvm-arg>-Dcom.sun.management.jmxremote.port=9999</jvm-arg>

<jvm-arg>-Dcom.sun.management.jmxremote.ssl=false</jvm-arg>
<jvm-arg>-Dcom.sun.management.jmxremote.authenticate=true</jvm-arg>

<jvm-arg>-Djava.rmi.server.hostname=192.168.1.144</jvm-arg>       

<jvm-arg>-Dcom.sun.management.jmxremote.access.file=$JAVA_HOME/jre/lib/management/jmxremote.access</jvm-arg>
<jvm-arg>-Dcom.sun.management.jmxremote.password.file=$JAVA_HOME/jre/lib/management/jmxremote.password</jvm-arg>  

 $JAVA_HOME是你的环境变量的值，建议你将Java安装目录下面jre/lib/management/jmxremote.password.template这个文件拷贝一份，另存一个文件名，将文件中的用户名密码这一项前的注释取消而且更换为本身的用户名和密码。也能够将$JAVA_HOME/jre/lib/management下有jmxremote.access和jmxremote.password的两个文件复制到$TOMCAT_HOME/tomcat/bin目录下

 

 主机JVM CPU与JVM内存图

 

类加载与线程

 

此工具也能够手工执行垃圾回收和堆快照Dump

 

安装插件：

 

查看Visual GC插件：

配置方法：

1.在$JAVA_HOME/bin目录下新建jstatd.all.policy文件

2.在文件里穿件以下内容：

grant codebase "file:${java.home}/../lib/tools.jar" {

               permission java.security.AllPermission;

          };

3.给jstatd.all.policy授予执行的权限：chmod 777 jstatd.all.policy

4.在当前目录下，执行：jstatd -J-Djava.security.policy=jstatd.all.policy -J-Djava.rmi.server.hostname=192.168.1.144 &

或者

jstatd -J-Djava.rmi.server.hostname=192.168.1.169 -J-Djava.security.policy=/usr/local/java/jdk1.6.0_45/bin/jstatd.all.policy

5.添加jstatd链接

 

注意：在JMX建立的链接，没法查看Visual GC，可是能够重启或者用用户名认证在查看却能够

其余插件：

Jconsole配置：

jdk1.7须要下载Jtop.jar包才能展现

加载D:\Java\jdk1.7.0_80\demo\management\JTop下的包

这个包须要本身下载，或者在jdk-6u20-windows-x64.exe版本安装完成后就存在，拷贝到jdk.1.7便可

 

环境：

centos6，tomcat7，jdk1.7

解决方案：
1,在服务器上找到catalina.sh文件，在该文件的这一行
# ----- Execute The Requested Command -----------------------------------------

上面添加如下内容：
CATALINA_OPTS="$CATALINA_OPTS -Dcom.sun.management.jmxremote -Djava.rmi.server.hostname=192.168.1.2 -Dcom.sun.management.jmxremote.port=8888 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.managem
ent.jmxremote.authenticate=false"
而后启动tomcat进程

Tomcat上的配置参数：

catalina.sh用于修改linux的jmx。具体修改方 法是同样的。
在 rem ----- Execute The Requested Command --------------------------------------- 
加入: 
set JAVA_OPTS=-Dcom.sun.management.jmxremote 
-Dcom.sun.management.jmxremote.port=8050 
-Dcom.sun.management.jmxremote.ssl=false 
-Dcom.sun.management.jmxremote.authenticate=true 
-Dcom.sun.management.jmxremote.access.file=D:/temp/jmxremote.access 
-Dcom.sun.management.jmxremote.password.file=D:/temp/jmxremote.password 

  

若是一样遇到提示 必须限制口令文件的读取权限 
或者: 
set JAVA_OPTS=-Dcom.sun.management.jmxremote 
-Dcom.sun.management.jmxremote.port=8050 
-Dcom.sun.management.jmxremote.ssl=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.access.file=D:/temp/jmxremote.access 
-Dcom.sun.management.jmxremote.password.file=D:/temp/jmxremote.password

  

Jvisualvm监控配置：

一、jboss启动脚本(若是是liunx则在环境变量JAVA_OPTS)中，jvm参数添加以下内容：
 -Djava.rmi.server.hostname= #指定rmi地址,为jboss所在机器ip
 -Dcom.sun.management.jmxremote.port= #指定jmx端口
 -Dcom.sun.management.jmxremote.ssl=false #是否使用ssl安全链接
 -Dcom.sun.management.jmxremote.authenticate=false #是否须要验证

二、打开本地命令窗口，进入$JAVA_HOME/bin目录，输入Jvisualvm.exe回车
  打开Jvisualvm登录界面，输入：
  a、service:jmx:rmi:///jndi/rmi://10.25.7.27:9999/jmxrmi
  （b、用户名c、密码）
  登陆就OK了
三、第二步中若是配置了验证则输入用户名密码，不然有没有输入都可有可无
  添加验证步骤以下：
  a、$JAVA_HOME/jre/lib/management/jmxremote.password.template 密码示例文件
  b、$JAVA_HOME/jre/lib/management/jmxremote.access 用户定义文件
  （1）复制密码文件到自定义目录，去掉密码文件中monitorRole前边的#（去掉注释）
  （2）chmod 600 （密码文件）    修改成只有当前登陆用户能修改和阅读该密码文件
  （3）启动脚本中添加或者修改：
  -Dcom.sun.management.jmxremote.authenticate=true
  -Dcom.sun.management.jmxremote.password.file=$JBOSS_HOME/jmxremote.password
  c、重启便可
  
注：
一、环境变量示例：
JAVA_OPTS="-server -Xms2048m -Xmx2048m -XX:PermSize=256m  -XX:MaxPermSize=256m -Dfile.encoding=UTF8  -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=9999  -Dcom.sun.management.jmxremote.ssl=false  -Dcom.sun.management.jmxremote.authenticate=true  -Dcom.sun.management.jmxremote.password.file=$JBOSS_HOME/jmxremote.password"

JAVA_OPTS="-server -Xms2048m -Xmx2048m -XX:PermSize=256m -XX:MaxPermSize=256m
-Dfile.encoding=UTF8 -Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.port=9999
-Dcom.sun.management.jmxremote.ssl=false
-Dcom.sun.management.jmxremote.authenticate=true
-Dcom.sun.management.jmxremote.password.file=$JBOSS_HOME/jmxremote.password"

 

配置认证登录：

 

配置java认证文件：

修改配置文件：

1.jmxremote.access

2.jmxremote.password

3.修改jmxremote.password文件的权限，设置为只有owner可读，chmod 600 jmxremote.password，权限设置错误，就会致使链接不上

4.链接：

能够看到java的全部进程：

 http://blog.csdn.net/zczzsq/article/details/11660761