轩辕李的博客 轩辕李的博客
首页
  • Java
  • Spring
  • 其他语言
  • 工具
  • HTML&CSS
  • JavaScript
  • 分布式
  • 代码质量管理
  • 基础
  • 操作系统
  • 计算机网络
  • 编程范式
  • 安全
  • 中间件
  • 心得
关于
  • 分类
  • 标签
  • 归档
GitHub (opens new window)

轩辕李

勇猛精进,星辰大海
首页
  • Java
  • Spring
  • 其他语言
  • 工具
  • HTML&CSS
  • JavaScript
  • 分布式
  • 代码质量管理
  • 基础
  • 操作系统
  • 计算机网络
  • 编程范式
  • 安全
  • 中间件
  • 心得
关于
  • 分类
  • 标签
  • 归档
GitHub (opens new window)
  • Java

    • 核心

      • Java8--Lambda 表达式、Stream 和时间 API
      • Java集合
      • Java IO
      • Java 文件操作
      • Java 网络编程
      • Java运行期动态能力
      • Java可插入注解处理器
      • Java基准测试(JMH)
      • Java性能分析(Profiler)
      • Java调试(JDI与JDWP)
      • Java管理与监控(JMX)
        • 引言
          • 1. JMX简介
          • 2. JMX的重要性
          • 3. JMX与Java生态系统的关系
        • JMX基础
          • 1. MBean简介
          • Standard MBean
          • Dynamic MBean
          • Open MBean
          • Model MBean
          • 2. JMX架构
          • MBean Server
          • JMX Agent
          • JMX Connector
          • JMX Protocol Adapters
        • JMX实战
          • 1. 创建MBean
          • Standard MBean
          • Dynamic MBean
          • Open MBean
          • Model MBean
          • 2. 注册MBean
          • 在MBean Server中注册MBean
          • 3. MBean操作与属性
          • 属性
          • 操作
          • 通知
        • 集成与监控
          • 1. JConsole介绍
          • 使用JConsole连接到MBean Server
          • JConsole的功能与使用
          • 2. VisualVM介绍
          • VisualVM的安装与配置
          • 使用VisualVM监控Java应用程序
          • 3. 第三方JMX工具
          • Java Mission Control (JMC)
          • Jolokia
          • Hawtio
          • 4. 程序内部访问MBean
          • 5. 认证和授权
          • 基于密码文件的认证和基于访问文件的授权
          • SSL授权
          • 自定义认证和授权
        • JMX最佳实践
          • 1. MBean设计原则
          • 2. 安全性考虑
          • 3. 性能优化
        • 结论
          • 1. JMX在企业级应用中的应用场景
          • 2. JMX的未来发展
      • Java加密体系(JCA)
      • Java服务发现(SPI)
      • Java随机数生成研究
      • Java数据库连接(JDBC)
      • Java历代版本新特性
      • 写好Java Doc
      • 聊聊classpath及其资源获取
    • 并发

    • 经验

    • JVM

    • 企业应用

  • Spring

  • 其他语言

  • 工具

  • 后端
  • Java
  • 核心
轩辕李
2023-05-06
目录

Java管理与监控(JMX)

# 引言

# 1. JMX简介

Java管理扩展(Java Management Extensions,JMX)是一个用于监控和管理Java应用程序的技术。

JMX允许开发人员访问和控制应用程序中的关键性能指标、配置参数和操作。通过使用JMX,开发人员可以检查应用程序的运行状态、资源使用情况和性能,并能在运行时修改配置或执行一些管理任务,如优化性能、诊断问题和收集统计数据。

# 2. JMX的重要性

JMX在Java应用程序开发和运维中具有重要意义,原因如下:

  1. 提高应用程序可见性:JMX允许开发者和运维人员查看应用程序的内部工作,从而更好地了解其性能、资源使用情况和潜在问题。
  2. 提升应用程序可管理性:通过JMX,运维人员可以实时监控和管理应用程序,包括修改配置参数、优化性能、执行故障排查等。
  3. 提高系统可维护性:JMX提供了一种标准化的方法来管理和监控应用程序,使得维护和排查问题变得更加容易。
  4. 提高应用程序的可扩展性:JMX支持动态地添加和删除MBean,这使得在不重新启动应用程序的情况下,可以实时地添加或移除管理功能。

# 3. JMX与Java生态系统的关系

JMX与Java生态系统息息相关,它为Java应用程序的管理和监控提供了一个标准化的框架。以下是JMX与Java生态系统关系的一些要点:

  1. 与Java平台的集成:从Java SE 5.0开始,JMX已经成为Java标准平台的一部分,因此在使用Java开发应用程序时,无需额外引入任何库就可以使用JMX。
  2. 与Java企业级应用的集成:许多Java企业级应用和应用服务器,如Tomcat、WebLogic和JBoss等,都已经集成了JMX功能,方便开发者和运维人员对其进行管理和监控。
  3. 与Java监控工具的集成:JMX与Java的许多监控工具(如JConsole、VisualVM等)紧密结合,提供了丰富的监控和管理功能,帮助用户更好地了解应用程序的运行状况。
  4. 与第三方库和框架的集成:许多流行的Java库和框架,如Spring、Hibernate等,也支持JMX,使得开发者可以轻松地为其添加管理和监控功能。

# JMX基础

# 1. MBean简介

MBean(Managed Bean)是JMX中的核心组件,它是一种用于表示应用程序中可管理资源的Java对象。MBean可以暴露一组属性、方法和通知,以便外部客户端可以通过JMX代理对其进行监控和管理。根据其实现和功能,MBean可以分为以下四类:

# Standard MBean

Standard MBean是最基本的MBean类型。它遵循一定的命名约定,将管理接口和实现类分开。

一个Standard MBean由一个接口和一个实现该接口的类组成。接口名称以"MBean"结尾,而实现类名称与接口名称相同,但不包含"MBean"后缀。例如,如果接口名称为"MyResourceMBean",那么实现类的名称应为"MyResource"。

# Dynamic MBean

Dynamic MBean允许在运行时动态地定义和修改其管理接口。与Standard MBean相比,Dynamic MBean为开发人员提供了更大的灵活性。

Dynamic MBean 不需要实现任何接口,而是开发者自行定义属性和方法,可以根据需要在运行时动态地添加或删除属性和方法。Dynamic MBean 对象的属性和方法都是在运行时动态定义的,属性和方法没有固定的接口方法,而是通过 MBeanServer 提供的 DynamicMBean 接口动态操作。

为了实现Dynamic MBean,需要实现javax.management.DynamicMBean接口,并在实现类中定义getMBeanInfo方法,该方法返回一个MBeanInfo对象,包含MBean的元数据(如属性、操作和通知)。

# Open MBean

Open MBean是一种特殊的Dynamic MBean,它使用一组预定义的数据类型来描述MBean的管理接口。

这些数据类型统称为“开放数据类型”,包括简单类型(如整数、浮点数和字符串等)、复合类型(如JavaBean)和数组类型。

Open MBean的目的是提供一种跨平台的管理接口,使得MBean可以在不同的Java虚拟机和操作系统上运行。

# Model MBean

Model MBean是一种通用的、可配置的MBean实现,可以用来管理任意Java对象。

开发者可以为Model MBean提供一组元数据(如属性、操作和通知等),以描述要管理的资源。

Model MBean还可以与其他MBean关联,从而实现更复杂的管理功能。为了创建Model MBean,需要实现javax.management.modelmbean.ModelMBean接口。

# 2. JMX架构

JMX架构主要包括四个组件:MBean Server、JMX Agent、JMX Connector和JMX Protocol Adapters。

# MBean Server

MBean Server是JMX架构的核心组件,它负责管理和组织MBean。MBean Server为注册、查询和操作MBean提供了一组标准的API。开发者和运维人员可以通过MBean Server访问和控制应用程序中的可管理资源。

# JMX Agent

JMX Agent是一个运行在Java虚拟机中的代理程序,它负责与MBean Server进行通信,并为外部客户端提供访问MBean的途径。JMX Agent可以接收来自客户端的请求,然后将请求转发给MBean Server以执行相应的操作。同时,JMX Agent还负责处理MBean Server返回的结果,并将这些结果发送回客户端。

# JMX Connector

JMX Connector是JMX架构中负责远程通信的组件。它为客户端提供了一种与JMX Agent通信的机制,使得客户端可以跨网络访问和管理应用程序中的MBean。JMX Connector分为两部分:客户端连接器和服务端连接器。客户端连接器负责向服务端发起请求并处理返回的结果,而服务端连接器负责监听客户端的请求并与JMX Agent进行通信。

# JMX Protocol Adapters

JMX Protocol Adapters是一组可选的组件,它们允许将JMX管理接口暴露为其他协议(如HTTP、SNMP等)。通过使用JMX Protocol Adapters,客户端可以使用不同的协议和工具来访问和管理MBean。例如,可以使用Web浏览器通过HTTP协议来访问MBean的管理接口,或者使用SNMP管理工具通过SNMP协议进行监控和管理。

通过以上的JMX架构组件,开发者和运维人员可以方便地对Java应用程序中的可管理资源进行监控和管理,无论是在本地还是远程。这为Java应用程序的运行时管理和维护提供了强大的支持。

# JMX实战

# 1. 创建MBean

# Standard MBean

要创建一个Standard MBean,首先需要定义一个接口,该接口描述了MBean的管理接口,包括属性、操作和通知。

对于Standard MBean,接口名称应以"MBean"结尾。下面是一个简单的MBean接口示例:

public interface MyResourceMBean {
    // 属性
    int getValue();
    void setValue(int value);

    // 操作
    void reset();
}

接下来需要实现MBean接口,即创建一个实现该接口的Java类。类名应与接口名相同,但不包含"MBean"后缀。下面是一个实现MBean接口的示例:

public class MyResource implements MyResourceMBean {
    private int value;

    @Override
    public int getValue() {
        return value;
    }

    @Override
    public void setValue(int value) {
        this.value = value;
    }

    @Override
    public void reset() {
        value = 0;
    }
}

# Dynamic MBean

下面是一个简单的 Dynamic MBean 示例:

import java.lang.management.*;
import javax.management.*;

public class SimpleDynamic implements DynamicMBean {
    private String name = "SimpleDynamic";
    private int age = 30;

    @Override
    public Object getAttribute(String attribute) throws AttributeNotFoundException, MBeanException, ReflectionException {
        switch (attribute) {
            case "Name":
                return name;
            case "Age":
                return age;
            default:
                throw new AttributeNotFoundException("Attribute not found: " + attribute);
        }
    }

    @Override
    public void setAttribute(Attribute attribute) throws AttributeNotFoundException, InvalidAttributeValueException, MBeanException, ReflectionException {
        switch (attribute.getName()) {
            case "Name":
                name = (String) attribute.getValue();
                break;
            case "Age":
                age = (int) attribute.getValue();
                break;
            default:
                throw new AttributeNotFoundException("Attribute not found: " + attribute.getName());
        }
    }

    @Override
    public AttributeList getAttributes(String[] attributes) {
        AttributeList list = new AttributeList();
        for (String attribute : attributes) {
            try {
                list.add(new Attribute(attribute, getAttribute(attribute)));
            } catch (Exception e) {
                // Ignore exception and continue with other attributes
            }
        }
        return list;
    }

    @Override
    public AttributeList setAttributes(AttributeList attributes) {
        AttributeList list = new AttributeList();
        for (Attribute attribute : attributes.asList()) {
            try {
                setAttribute(attribute);
                list.add(new Attribute(attribute.getName(), getAttribute(attribute.getName())));
            } catch (Exception e) {
                // Ignore exception and continue with other attributes
            }
        }
        return list;
    }

    @Override
    public Object invoke(String actionName, Object[] params, String[] signature) throws MBeanException, ReflectionException {
        switch (actionName) {
            case "printInfo":
                System.out.println("Name: " + name + ", Age: " + age);
                break;
            default:
                throw new UnsupportedOperationException("Action not supported: " + actionName);
        }
        return null;
    }

    @Override
    public MBeanInfo getMBeanInfo() {
        MBeanAttributeInfo[] attributes = {
                new MBeanAttributeInfo("Name", "java.lang.String", "Name attribute", true, true, false),
                new MBeanAttributeInfo("Age", "int", "Age attribute", true, true, false)
        };
        MBeanOperationInfo[] operations = {
                new MBeanOperationInfo("printInfo", "Print information", null, "void", MBeanOperationInfo.ACTION)
        };
        return new MBeanInfo(getClass().getName(), "SimpleDynamic MBean", attributes, null, operations, null);
    }

    public static void main(String[] args) throws Exception {
        MBeanServer mbs = ManagementFactory.getPlatformMBeanServer();
        ObjectName name = new ObjectName("com.example:type=SimpleDynamic");
        SimpleDynamic mbean = new SimpleDynamic();
        mbs.registerMBean(mbean, name);

        System.out.println("Press any key to stop...");
        System.in.read();

        mbs.unregisterMBean(name);
    }
}

上述示例实现了一个简单的 Dynamic MBean,它包含 Name 和 Age 两个属性以及一个 printInfo 操作。该示例的主函数中通过 MBeanServer 注册了该 MBean,并在最后通过 MBeanServer 注销了该 MBean。

# Open MBean

以下是一个简单的Open MBean示例,用于监控系统内存使用情况:

首先,创建一个接口MemoryInfoMBean:

package com.example.jmx.openmbean;

public interface MemoryInfoMBean {
    Long getUsedMemory();
    Long getFreeMemory();
    Long getTotalMemory();
}

然后,实现MemoryInfoMBean接口的实现类MemoryInfo:

package com.example.jmx.openmbean;

public class MemoryInfo implements MemoryInfoMBean {
    @Override
    public Long getUsedMemory() {
        return Runtime.getRuntime().totalMemory() - Runtime.getRuntime().freeMemory();
    }

    @Override
    public Long getFreeMemory() {
        return Runtime.getRuntime().freeMemory();
    }

    @Override
    public Long getTotalMemory() {
        return Runtime.getRuntime().totalMemory();
    }
}

创建一个辅助类OpenMBeanAdapter,将MemoryInfo实现类包装为一个DynamicMBean:

package com.example.jmx.openmbean;

import javax.management.*;

public class OpenMBeanAdapter implements DynamicMBean {
    private final Object implementation;
    private final MBeanInfo mBeanInfo;

    public OpenMBeanAdapter(Object implementation, MBeanInfo mBeanInfo) {
        this.implementation = implementation;
        this.mBeanInfo = mBeanInfo;
    }

    @Override
    public Object getAttribute(String attribute) throws AttributeNotFoundException, MBeanException, ReflectionException {
        try {
            return implementation.getClass().getMethod("get" + attribute).invoke(implementation);
        } catch (Exception e) {
            throw new ReflectionException(e);
        }
    }

    @Override
    public void setAttribute(Attribute attribute) throws AttributeNotFoundException, InvalidAttributeValueException, MBeanException, ReflectionException {
        throw new UnsupportedOperationException("Attributes are read-only");
    }

    @Override
    public AttributeList getAttributes(String[] attributes) {
        AttributeList list = new AttributeList();
        for (String attribute : attributes) {
            try {
                list.add(new Attribute(attribute, getAttribute(attribute)));
            } catch (Exception e) {
                // Ignore the exception and skip this attribute
            }
        }
        return list;
    }

    @Override
    public AttributeList setAttributes(AttributeList attributes) {
        return new AttributeList(); // Attributes are read-only
    }

    @Override
    public Object invoke(String actionName, Object[] params, String[] signature) throws MBeanException, ReflectionException {
        throw new UnsupportedOperationException("Operations are not supported");
    }

    @Override
    public MBeanInfo getMBeanInfo() {
        return mBeanInfo;
    }
}

接下来,将MemoryInfo实现类包装为一个OpenMBean对象:

package com.example.jmx.openmbean;

import javax.management.*;
import java.lang.management.ManagementFactory;

public class MemoryInfoOpenMBeanWrapper {
    public static void main(String[] args) throws Exception {
        MBeanServer mBeanServer = ManagementFactory.getPlatformMBeanServer();

        // 创建MemoryInfoMBean实例
        MemoryInfo memoryInfo = new MemoryInfo();

        // 构建OpenMBeanInfo
        OpenMBeanInfoSupport openMBeanInfo = new OpenMBeanInfoSupport(
                MemoryInfo.class.getName(),
                "Memory Info Open MBean",
                buildOpenMBeanAttributeInfos(),
                null, // constructors
                null, // operations
                null  // notifications
        );

        // 创建DynamicMBean,将MemoryInfo包装为OpenMBean
        DynamicMBean openMBean = new OpenMBeanAdapter(memoryInfo, openMBeanInfo);

        // 注册OpenMBean
        ObjectName objectName = new ObjectName("com.example.jmx:type=MemoryInfo");
        mBeanServer.registerMBean(openMBean, objectName);

        System.out.println("MemoryInfo OpenMBean is registered, waiting for JMX client to connect...");

        Thread.sleep(Long.MAX_VALUE);
    }

    private static MBeanAttributeInfo[] buildOpenMBeanAttributeInfos() {
        return new MBeanAttributeInfo[]{
                new OpenMBeanAttributeInfoSupport("usedMemory", "Used memory in bytes", SimpleType.LONG, true, false, false),
                new OpenMBeanAttributeInfoSupport("freeMemory", "Free memory in bytes", SimpleType.LONG, true, false, false),
                new OpenMBeanAttributeInfoSupport("totalMemory", "Total memory in bytes", SimpleType.LONG, true, false, false),
        };
    }
}

OpenMBeanInfoSupport类是Java Management Extensions (JMX) API中的一个重要类。它是javax.management.openmbean包中的一个类,用于描述Open MBean的元数据。OpenMBeanInfoSupport实现了javax.management.openmbean.OpenMBeanInfo接口,它继承自javax.management.MBeanInfo接口。

OpenMBeanInfoSupport的主要作用是描述Open MBean的属性、构造函数、操作和通知。这些信息使得JMX客户端能够发现和访问Open MBean的功能,而无需预先知道MBean的实现细节。由于Open MBean只使用开放类型(即可以在不同JMX实现和编程语言之间序列化和反序列化的类型),它们在跨平台和跨语言环境中更容易使用。

下面是OpenMBeanInfoSupport构造函数的参数详解:

  1. className:一个字符串,表示Open MBean的完全限定类名。它通常是实现MBean接口的类名。
  2. description:一个字符串,描述Open MBean的用途和功能。
  3. attributes:一个MBeanAttributeInfo[]数组,描述Open MBean的属性。这些属性通常使用OpenMBeanAttributeInfoSupport类来表示。
  4. constructors:一个MBeanConstructorInfo[]数组,描述Open MBean的构造函数。这些构造函数通常使用OpenMBeanConstructorInfoSupport类来表示。对于大多数MBean,它们在运行时由JMX代理创建,因此不需要构造函数信息。在这种情况下,此参数可以设置为null。
  5. operations:一个MBeanOperationInfo[]数组,描述Open MBean的操作。这些操作通常使用OpenMBeanOperationInfoSupport类来表示。如果Open MBean没有操作,此参数可以设置为null。
  6. notifications:一个MBeanNotificationInfo[]数组,描述Open MBean发送的通知。如果Open MBean不发送通知,此参数可以设置为null。

创建OpenMBeanInfoSupport实例后,可以将其与实现了DynamicMBean接口的类一起使用,将普通MBean包装为Open MBean。然后可以将这个Open MBean注册到MBean Server,使其可以通过JMX客户端访问。

# Model MBean

以下是一个简单的 Model MBean 示例,用于监控系统内存使用情况:

首先,创建一个普通的 Java 类 MemoryInfo,它不需要实现任何 MBean 接口:

package com.example.jmx.modelmbean;

public class MemoryInfo {
    public Long getUsedMemory() {
        return Runtime.getRuntime().totalMemory() - Runtime.getRuntime().freeMemory();
    }

    public Long getFreeMemory() {
        return Runtime.getRuntime().freeMemory();
    }

    public Long getTotalMemory() {
        return Runtime.getRuntime().totalMemory();
    }
}

接下来,创建一个类 MemoryInfoModelMBeanWrapper,将 MemoryInfo 类包装为一个 Model MBean:

package com.example.jmx.modelmbean;

import javax.management.*;
import javax.management.modelmbean.*;
import java.lang.management.ManagementFactory;

public class MemoryInfoModelMBeanWrapper {
    public static void main(String[] args) throws Exception {
        MBeanServer mBeanServer = ManagementFactory.getPlatformMBeanServer();

        // 创建 MemoryInfo 实例
        MemoryInfo memoryInfo = new MemoryInfo();

        // 创建 ModelMBeanInfo
        ModelMBeanInfo mBeanInfo = createModelMBeanInfo();

        // 创建 ModelMBean
        ModelMBean modelMBean = new RequiredModelMBean(mBeanInfo);
        modelMBean.setManagedResource(memoryInfo, "ObjectReference");

        // 注册 ModelMBean
        ObjectName objectName = new ObjectName("com.example.jmx:type=MemoryInfo");
        mBeanServer.registerMBean(modelMBean, objectName);

        System.out.println("MemoryInfo ModelMBean is registered, waiting for JMX client to connect...");

        Thread.sleep(Long.MAX_VALUE);
    }

    private static ModelMBeanInfo createModelMBeanInfo() {
        ModelMBeanAttributeInfo[] attributes = new ModelMBeanAttributeInfo[]{
                new ModelMBeanAttributeInfo("usedMemory", "java.lang.Long", "Used memory in bytes", true, false, false),
                new ModelMBeanAttributeInfo("freeMemory", "java.lang.Long", "Free memory in bytes", true, false, false),
                new ModelMBeanAttributeInfo("totalMemory", "java.lang.Long", "Total memory in bytes", true, false, false),
        };

        return new ModelMBeanInfoSupport(
                MemoryInfo.class.getName(),
                "Memory Info Model MBean",
                attributes,
                null, // constructors
                null, // operations
                null  // notifications
        );
    }
}

在这个示例中,我们使用 RequiredModelMBean 类,它是 JMX API 中的一个默认 Model MBean 实现。我们还需要创建一个 ModelMBeanInfo 对象来描述 Model MBean 的属性、构造函数、操作和通知。

示例看起来和Open MBean好像并无区别。
这里我们将修改之前的示例,以展示如何在运行时向 Model MBean 添加一个新的操作。

首先,在 MemoryInfo 类中添加一个新的方法 printMemoryInfo:

package com.example.jmx.modelmbean;

public class MemoryInfo {
    // ...其他方法不变

    public void printMemoryInfo() {
        System.out.println("Used memory: " + getUsedMemory() + " bytes");
        System.out.println("Free memory: " + getFreeMemory() + " bytes");
        System.out.println("Total memory: " + getTotalMemory() + " bytes");
    }
}

接下来,我们将修改 MemoryInfoModelMBeanWrapper 类,以便在运行时向 Model MBean 添加新的操作。为此,我们将添加一个新的方法 addOperationToModelMBean:

package com.example.jmx.modelmbean;

import javax.management.*;
import javax.management.modelmbean.*;
import java.lang.management.ManagementFactory;
import java.lang.reflect.Method;

public class MemoryInfoModelMBeanWrapper {
    // ...其他方法不变

    private static void addOperationToModelMBean(ModelMBean modelMBean, String operationName) throws Exception {
        // 获取 MemoryInfo 类中的方法
        Method method = MemoryInfo.class.getMethod(operationName);

        // 创建 ModelMBeanOperationInfo 对象
        ModelMBeanOperationInfo operationInfo = new ModelMBeanOperationInfo(
                "Dynamically added operation: " + operationName,
                method
        );

        // 获取当前 ModelMBeanInfo
        ModelMBeanInfo currentMBeanInfo = modelMBean.getMBeanInfo();

        // 创建新的 ModelMBeanInfo,将新的操作添加到当前 ModelMBeanInfo
        ModelMBeanInfo newMBeanInfo = ModelMBeanInfoSupport.mergeModelMBeanInfo(currentMBeanInfo, operationInfo);
        modelMBean.setModelMBeanInfo(newMBeanInfo);
    }
}

最后,在 MemoryInfoModelMBeanWrapper 类的 main 方法中,我们将在注册 Model MBean 后添加以下代码:

// ...注册 Model MBean 之后

System.out.println("Waiting 10 seconds before adding a new operation...");
Thread.sleep(10000);

addOperationToModelMBean(modelMBean, "printMemoryInfo");
System.out.println("New operation 'printMemoryInfo' has been added to the Model MBean.");

现在,当你运行这个示例并使用 JConsole 或其他 JMX 客户端连接时,你会发现在 10 秒后,Model MBean 动态地添加了一个新的操作 printMemoryInfo。这个示例展示了如何在运行时改变 Model MBean 的行为,使其具有更强的灵活性。

# 2. 注册MBean

# 在MBean Server中注册MBean

创建MBean之后,需要将其注册到MBean Server中,以便外部客户端可以访问和管理它。以下是一个在MBean Server中注册MBean的示例:

import javax.management.*;
import java.lang.management.ManagementFactory;

public class MyResourceApp {
    public static void main(String[] args) throws Exception {
        // 获取平台 MBean Server
        MBeanServer mbeanServer = ManagementFactory.getPlatformMBeanServer();

        // 创建 MyResource MBean 实例
        MyResourceMBean myResource = new MyResource();

        // 创建 ObjectName 实例
        ObjectName myResourceName = new ObjectName("com.example:type=MyResource");

        // 将 MBean 注册到 MBean Server
        mbeanServer.registerMBean(myResource, myResourceName);

        // 保持应用程序运行,以便客户端可以连接
        System.out.println("MyResource MBean registered. Press Enter to exit...");
        System.in.read();
    }
}

# 3. MBean操作与属性

# 属性

MBean的属性是一组可读、可写或可读写的值,它们表示MBean的状态。要为MBean定义属性,需要在MBean接口中添加相应的getter和setter方法。例如,上述MyResourceMBean接口定义了一个名为"value"的属性,它有一个getter方法(getValue())和一个setter方法(setValue(int value))。

# 操作

MBean的操作是一组可由外部客户端调用的方法,它们表示MBean可以执行的动作。要为MBean定义操作,需要在MBean接口中添加相应的方法。例如,上述MyResourceMBean接口定义了一个名为"reset"的操作,它有一个对应的方法(reset())。

# 通知

MBean的通知是一种用于异步通知外部客户端的事件。

通知可以表示MBean的状态变化、资源使用情况或其他重要事件。要为MBean定义通知,需要实现javax.management.NotificationEmitter接口,并在MBean接口中添加相应的方法。

下面是一个简单的包含通知的MBean接口示例:

import javax.management.NotificationEmitter;

public interface MyResourceMBean extends NotificationEmitter {
    // 属性
    int getValue();
    void setValue(int value);

    // 操作
    void reset();

    // 通知
    // 通过实现 NotificationEmitter 接口,已经包含了通知相关的方法
}

接下来,在实现MBean类时,需要实现NotificationEmitter接口,并提供通知的发送逻辑。以下是一个包含通知的MBean实现示例:

import javax.management.*;
import java.util.concurrent.atomic.AtomicLong;

public class MyResource extends NotificationBroadcasterSupport implements MyResourceMBean {
    private int value;
    private AtomicLong sequenceNumber = new AtomicLong(1);

    @Override
    public int getValue() {
        return value;
    }

    @Override
    public void setValue(int value) {
        int oldValue = this.value;
        this.value = value;
        // 发送通知
        Notification notification = new AttributeChangeNotification(
            this,
            sequenceNumber.getAndIncrement(),
            System.currentTimeMillis(),
            "Value changed",
            "Value",
            "int",
            oldValue,
            value
        );
        sendNotification(notification);
    }

    @Override
    public void reset() {
        value = 0;
    }

    @Override
    public MBeanNotificationInfo[] getNotificationInfo() {
        MBeanNotificationInfo[] info = new MBeanNotificationInfo[1];
        String[] types = new String[] {
            AttributeChangeNotification.ATTRIBUTE_CHANGE
        };
        info[0] = new MBeanNotificationInfo(types, AttributeChangeNotification.class.getName(), "Value change notification");
        return info;
    }
}

现在,当MyResource MBean的"value"属性发生变化时,它将发送一个通知,通知外部客户端属性已发生更改。

以VisualVM为例,选中相应的MBean之后,点击“Notifications”子选项卡,然后点击“Subscribe”按钮。现在,您已成功订阅了MBean的通知。
改变value的值,你会看到相关的通知。

# 集成与监控

# 1. JConsole介绍

JConsole是Java Development Kit (JDK)自带的一款图形化管理和监控工具,它允许开发者和运维人员通过JMX连接到本地或远程的Java应用程序,以实时监控和管理应用程序的性能和资源。

# 使用JConsole连接到MBean Server

要使用JConsole连接到MBean Server,请执行以下步骤:

  1. 在命令行中输入jconsole并回车,启动JConsole。
  2. 在"Connect to Agent"对话框中,选择本地或远程应用程序。
  3. 对于远程应用程序,输入JMX URL(如service:jmx:rmi:///jndi/rmi://<hostname>:<port>/jmxrmi)和认证信息(如果有的话)。
  4. 点击"Connect"按钮,JConsole将连接到选定的应用程序。

# JConsole的功能与使用

JConsole提供了多个选项卡,用于监控和管理Java应用程序的各个方面:

  1. Overview:展示应用程序的概览,包括JVM和操作系统信息。
  2. Memory:显示Java堆内存、非堆内存和类加载器的使用情况。
  3. Threads:列出应用程序的线程及其状态,可以用于检测死锁和性能问题。
  4. Classes:展示类加载器加载的类的数量和速率。
  5. VM Summary:提供关于JVM和操作系统的详细信息。
  6. MBeans:列出应用程序中的所有MBean,并允许用户查看和修改MBean的属性、调用操作和订阅通知。

# 2. VisualVM介绍

VisualVM是一款强大的Java应用程序监控、分析和故障排查工具。它集成了多个JDK工具,如JConsole、JStack、JMap等,为开发者和运维人员提供了统一的界面和功能。

# VisualVM的安装与配置

要安装VisualVM,请访问官方网站 (opens new window)并下载最新版本。解压下载的文件后,运行bin/visualvm(Windows)或bin/visualvm.sh(Linux和macOS)启动VisualVM。

在VisualVM要使用MBean,需要先安装VisualVM-MBeans插件,在Tools-Plugins中找到VisualVM-MBeans,进行Install即可。

# 使用VisualVM监控Java应用程序

要使用VisualVM连接到MBean Server,请执行以下步骤:

  1. 在命令行中输入jconsole并回车,启动JConsole。
  2. 在"Connect to Agent"对话框中,选择本地或远程应用程序。
  3. 对于远程应用程序,输入JMX URL(如service:jmx:rmi:///jndi/rmi://<hostname>:<port>/jmxrmi)和认证信息(如果有的话)。
  4. 点击"Connect"按钮,JConsole将连接到选定的应用程序。

切换到MBeans标签,可以看到所有的MBean。

# 3. 第三方JMX工具

除了JConsole和VisualVM之外,还有许多其他的JMX工具可以用于监控和管理Java应用程序。以下是一些流行的第三方JMX工具:

# Java Mission Control (JMC)

Java Mission Control(JMC)是Oracle提供的一款高级诊断工具套件,用于监控、分析、配置和故障排查Java应用程序。JMC包括一个功能丰富的JMX控制台,允许用户通过JMX连接到本地或远程应用程序,并管理MBean。

# Jolokia

Jolokia是一个JMX-HTTP桥,它允许通过HTTP(REST风格)访问JMX管理接口。Jolokia可以部署为独立的Java应用程序、servlet或Java代理。通过使用Jolokia,用户可以使用Web浏览器、命令行工具或其他HTTP客户端来监控和管理Java应用程序。

# Hawtio

Hawtio是一个基于Web的开源控制台,用于管理Java应用程序。Hawtio具有丰富的插件体系,支持多种Java技术,如JMX、OSGi、Apache Camel、ActiveMQ等。Hawtio可以部署为独立的Java应用程序、servlet或Java代理。通过Hawtio,用户可以轻松地通过Web界面监控和管理Java应用程序。

# 4. 程序内部访问MBean

要在程序本身访问MBean,可以使用ManagementFactory。

java.lang.management.ManagementFactory是一个Java类,它提供了一组静态方法,用于获取Java虚拟机(JVM)中的各种管理接口(MXBean)。这些MXBean可用于监控和管理Java虚拟机及其内部资源,如线程、内存、类加载器、垃圾回收器等。ManagementFactory类是Java Management Extensions (JMX)技术的一部分,允许开发人员和运维人员收集关于Java应用程序运行时的性能数据和诊断信息。

以下是ManagementFactory类中的一些主要方法:

  1. OperatingSystemMXBean getOperatingSystemMXBean():返回操作系统的管理接口(MXBean)。
  2. RuntimeMXBean getRuntimeMXBean():返回Java虚拟机运行时的管理接口(MXBean)。
  3. ThreadMXBean getThreadMXBean():返回线程系统的管理接口(MXBean)。
  4. MemoryMXBean getMemoryMXBean():返回内存系统的管理接口(MXBean)。
  5. ClassLoadingMXBean getClassLoadingMXBean():返回类加载系统的管理接口(MXBean)。
  6. CompilationMXBean getCompilationMXBean():返回Java虚拟机的即时编译器的管理接口(MXBean)。
  7. List<GarbageCollectorMXBean> getGarbageCollectorMXBeans():返回垃圾回收器的管理接口列表(MXBean)。
  8. List<MemoryManagerMXBean> getMemoryManagerMXBeans():返回内存管理器的管理接口列表(MXBean)。
  9. List<MemoryPoolMXBean> getMemoryPoolMXBeans():返回内存池的管理接口列表(MXBean)。
  10. T getPlatformMXBean():返回平台管理接口(MXBean)这个方法仅适用于标准的、由Java虚拟机提供的MXBean,例如OperatingSystemMXBean、MemoryMXBean、ThreadMXBean等。

在编程中,可以使用ManagementFactory类的这些方法获取对应的MXBean实例,然后通过这些实例获取有关Java虚拟机及其内部资源的详细信息和统计数据。此外,还可以通过MXBean实例执行一些管理操作,如内存回收、线程转储等。

例如,要获取当前Java虚拟机的操作系统信息,可以使用以下代码:

import java.lang.management.ManagementFactory;
import java.lang.management.OperatingSystemMXBean;

public class Main {
    public static void main(String[] args) {
        OperatingSystemMXBean osMXBean = ManagementFactory.getOperatingSystemMXBean();
        System.out.println("Operating System Name: " + osMXBean.getName());
        System.out.println("Operating System Version: " + osMXBean.getVersion());
        System.out.println("Available Processors: " + osMXBean.getAvailableProcessors());
    }
}

这个示例将输出当前Java虚拟机所运行的操作系统的名称、版本和可用处理器数量。


要获取自定义的MBean:

import javax.management.*;
import java.lang.management.ManagementFactory;

public class Main {
    public static void main(String[] args) throws Exception {
        MBeanServer mBeanServer = ManagementFactory.getPlatformMBeanServer();
        ObjectName objectName = new ObjectName("com.example:type=Hello");
        HelloMBean helloMBeanProxy = JMX.newMBeanProxy(mBeanServer, objectName, HelloMBean.class);
        
        // 使用自定义MBean的方法
        helloMBeanProxy.setName("John");
        helloMBeanProxy.printHello();
        helloMBeanProxy.printHello("Jane");
    }
}

# 5. 认证和授权

JMX提供了认证和授权机制,以保护对MBean的访问。以下是两种常见的认证和授权方式:

# 基于密码文件的认证和基于访问文件的授权

在这种方法中,使用一个密码文件来存储用户名和密码,以及一个访问文件来定义不同用户的角色和权限。

设置密码文件和访问文件

  • 创建一个密码文件(例如jmxremote.password),其中包含用户名和密码,每行一个。例如:

    user1 password1
    user2 password2
    

    请确保密码文件的权限设置正确,以防止未经授权的访问。在UNIX系统上,可以使用chmod 600 jmxremote.password命令设置合适的权限。

  • 创建一个访问文件(例如jmxremote.access),其中包含用户及其角色(只读或读写)。每行一个。例如:

    user1 readonly
    user2 readwrite
    

启动JMX Agent

在启动Java应用程序时,指定以下系统属性以启用基于密码文件的认证和基于访问文件的授权:

-Dcom.sun.management.jmxremote.authenticate=true
-Dcom.sun.management.jmxremote.password.file=path/to/jmxremote.password
-Dcom.sun.management.jmxremote.access.file=path/to/jmxremote.access

# SSL授权

基于SSL的安全通信是通过使用SSL/TLS协议对数据进行加密来确保数据在传输过程中的安全性。在这种方法中,将使用Java的keytool实用程序创建密钥对和自签名证书。

  1. 生成密钥对和自签名证书:使用以下命令生成密钥对和自签名证书:
keytool -genkeypair -alias jmxssl -keyalg RSA -keystore keystore_ssl.jks -storepass mypassword -keypass mypassword -validity 365

这将在当前目录下生成一个名为keystore_ssl.jks的密钥库文件。mypassword是密钥库和密钥对的密码。请记住这个密码,因为稍后需要在JMX配置中使用它。

  1. 配置JMX服务以使用SSL:在启动Java应用程序时,指定以下系统属性以启用基于SSL的安全通信:
-Dcom.sun.management.jmxremote.authenticate=true
-Dcom.sun.management.jmxremote.ssl=true
-Dcom.sun.management.jmxremote.registry.ssl=true
-Djavax.net.ssl.keyStore=path/to/keystore_ssl.jks
-Djavax.net.ssl.keyStorePassword=mypassword
-Djavax.net.ssl.trustStore=path/to/keystore_ssl.jks
-Djavax.net.ssl.trustStorePassword=mypassword

这些参数将JMX服务配置为使用SSL进行安全通信。现在,JMX客户端必须具有有效的数字证书才能与JMX服务建立SSL连接。

配置JMX客户端以使用数字证书和SSL

要使JMX客户端能够使用数字证书和SSL连接到JMX服务,需要执行以下操作:

  1. 导出服务端证书:使用以下命令从服务器的密钥库中导出证书:
keytool -exportcert -alias jmx -keystore keystore.jks -storepass mypassword -file server.cer

这将在当前目录下生成一个名为server.cer的证书文件。

  1. 将服务端证书导入客户端的信任库:使用以下命令将服务端证书导入客户端的信任库:
keytool -importcert -alias jmx -file server.cer -keystore truststore.jks -storepass mypassword

这将在当前目录下生成一个名为truststore.jks的信任库文件。

  1. 配置JMX客户端以使用数字证书和SSL:在连接到JMX服务时,指定以下系统属性以启用基于数字证书的授权和基于SSL的安全通信:
-Djavax.net.ssl.trustStore=path/to/truststore.jks
-Djavax.net.ssl.trustStorePassword=mypassword

现在,您的JMX客户端可以使用数字证书和SSL安全地连接到JMX服务。

# 自定义认证和授权

在这种方法中,可以实现自己的认证和授权逻辑。为此,需要创建一个实现javax.management.remote.JMXAuthenticator接口的类,并重写authenticate()方法。然后,创建一个实现javax.security.auth.spi.LoginModule接口的类,并重写login()和commit()方法。

创建自定义认证类

下面是一个简单的自定义认证类示例:

import javax.management.remote.JMXAuthenticator;
import javax.security.auth.Subject;

public class CustomJMXAuthenticator implements JMXAuthenticator {
    @Override
    public Subject authenticate(Object credentials) {
        // 实现自定义认证逻辑,例如从数据库检查用户名和密码
        // 如果认证成功,返回Subject实例;否则,抛出SecurityException
    }
}

创建自定义授权类

下面是一个简单的自定义授权类示例:

import javax.security.auth.spi.LoginModule;
import javax.security.auth.Subject;
import javax.security.auth.callback.CallbackHandler;
import javax.security.auth.login.LoginException;

public class CustomLoginModule implements LoginModule {
    // 实现自定义授权逻辑,例如从数据库检查用户角色和权限

    @Override
    public void initialize(Subject subject, CallbackHandler callbackHandler, Map<String, ?> sharedState, Map<String, ?> options) {
        // 初始化方法
    }

    @Override
    public boolean login() throws LoginException {
        // 登录方法,返回true表示登录成功,返回false表示登录失败
    }

    @Override
    public boolean commit() throws LoginException {
        // 提交方法,在login()方法成功后调用,返回true表示授权成功,返回false表示授权失败
    }

    // 实现其他LoginModule接口方法,如:abort()、logout接下来,我们将自定义认证类和授权类集成到JMX环境中。
}

要将自定义认证和授权类应用到JMX,需要创建一个新的JMXConnectorServer实例,并配置相应的环境参数。以下是一个示例:

import javax.management.*;
import javax.management.remote.*;
import java.lang.management.ManagementFactory;
import java.rmi.registry.LocateRegistry;
import java.util.HashMap;
import java.util.Map;

public class CustomJMXAuthServer {
    public static void main(String[] args) throws Exception {
        // 获取平台的MBeanServer
        MBeanServer mBeanServer = ManagementFactory.getPlatformMBeanServer();

        // 为RMI创建注册表
        LocateRegistry.createRegistry(9999);

        // 创建JMX服务URL
        JMXServiceURL url = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://localhost:9999/server");

        // 创建自定义认证器
        CustomJMXAuthenticator authenticator = new CustomJMXAuthenticator();

        // 创建环境参数映射
        Map<String, Object> environment = new HashMap<>();
        environment.put(JMXConnectorServer.AUTHENTICATOR, authenticator);

        // 创建并启动JMX连接器服务器
        JMXConnectorServer connectorServer = JMXConnectorServerFactory.newJMXConnectorServer(url, environment, mBeanServer);
        connectorServer.start();

        System.out.println("Custom JMX server started...");
    }
}

在此示例中,首先获取了平台的MBeanServer。然后,为RMI创建了一个注册表。接下来,创建了一个JMX服务URL,并为其分配了自定义认证器。最后,通过指定环境参数创建了一个新的JMXConnectorServer实例,并启动了它。

现在,您的JMX服务将使用自定义认证和授权类来处理连接请求。在连接到JMX服务时,将执行您在自定义认证器和授权模块中定义的认证和授权逻辑。

# JMX最佳实践

在使用JMX进行Java应用程序管理和监控时,遵循一些最佳实践可以帮助您更有效地使用JMX,并避免潜在的问题。

# 1. MBean设计原则

设计和实现MBean时,请考虑以下原则:

  1. 粒度:确保MBean的粒度合适。一个MBean应该表示一个逻辑实体或组件,具有相关的属性和操作。避免创建过大或过小的MBean。

  2. 简单性:保持MBean接口简单,只包含需要公开的属性和操作。尽量使用简单的数据类型,避免使用复杂的自定义类型,以便客户端可以更容易地与MBean互动。

  3. 命名约定:遵循MBean命名约定,例如,接口名称应以"MBean"结尾,实现类名称应与接口名称相同,但不包含"MBean"后缀。使用有意义的名称来描述MBean的功能。

  4. 兼容性:在可能的情况下,考虑MBean的向后兼容性。当您修改MBean接口时,确保现有客户端不会受到影响。

  5. 通知:合理使用通知功能,仅在需要异步通知客户端的情况下发送通知。避免发送过多的通知,以免影响性能。

# 2. 安全性考虑

在部署JMX时,要注意以下安全性问题:

  1. 认证:为远程JMX连接启用认证,以确保只有授权用户可以访问和管理应用程序。

  2. 加密:如果可能的话,为远程JMX连接启用加密(例如,通过使用SSL),以保护数据的机密性和完整性。

  3. 防火墙:通过防火墙限制对JMX端口的访问,只允许来自受信任网络的连接。

  4. 最小权限原则:遵循最小权限原则,为每个用户分配适当的权限,确保他们只能访问和管理所需的资源。

  5. 安全审计:记录JMX活动,以便在发生安全事件时进行分析和调查。

# 3. 性能优化

使用JMX时,请注意以下性能优化建议:

  1. 避免阻塞操作:在MBean操作中避免执行耗时或阻塞的操作,以免影响客户端的响应时间。如果需要执行耗时操作,可以考虑使用异步模式。

  2. 缓存:为频繁访问的属性和操作结果使用缓存,以减少计算和内存开销。

  3. 限制通知:限制通知的数量和频率,以降低网络和处理开销。当您使用通知时,确保它们在必要的情况下才发送,并尽量减少通知的数据量。

  4. 按需加载MBean:在可能的情况下,按需加载MBean,以减少资源消耗。只有当客户端请求时,才创建和注册MBean。

  5. 优化查询:优化客户端对MBean的查询,避免不必要的查询和数据传输。例如,可以使用ObjectName的通配符来批量查询MBean,或者只获取所需的属性和操作。

  6. 限制客户端访问:限制客户端对JMX服务的并发访问,以避免资源竞争和性能下降。可以使用负载均衡和限流技术来实现这一目标。

  7. 监控JMX性能:定期监控JMX服务的性能,以便及时发现和解决性能问题。可以使用JConsole、VisualVM等工具来监控JMX服务本身的资源使用情况。

遵循这些最佳实践将有助于确保您的JMX实现安全、高效地运行,从而更好地管理和监控Java应用程序。

# 结论

# 1. JMX在企业级应用中的应用场景

JMX在企业级应用中有许多重要的应用场景,主要包括以下几个方面:

  1. 性能监控:通过JMX,运维团队可以实时监控应用程序的CPU使用率、内存消耗、垃圾回收情况、线程状态等性能指标,以确保应用程序的高效运行。

  2. 故障排查:在应用程序出现问题时,JMX可以帮助开发和运维团队快速定位问题原因。例如,通过分析线程堆栈和内存快照,可以找出性能瓶颈或内存泄漏。

  3. 资源管理:JMX允许开发和运维团队远程管理应用程序的配置和资源。例如,可以动态调整数据库连接池的大小,以应对不同的负载情况。

  4. 运行时配置:通过JMX,开发和运维团队可以在应用程序运行过程中修改配置参数,无需重启应用程序。

  5. 通知与报警:JMX可以发送通知,告知运维团队应用程序的重要事件,如资源耗尽、性能下降等。运维团队可以根据这些通知采取相应的措施,以确保应用程序的稳定运行。

# 2. JMX的未来发展

随着Java生态系统的发展,JMX在未来可能会继续扩展和演进。以下是一些可能的发展趋势:

  1. 更丰富的功能:JMX可能会增加更多的功能和扩展点,以支持更多的管理和监控需求。例如,可以引入新的MBean类型,以支持更复杂的应用场景。

  2. 更好的集成:JMX可能会与其他Java技术和工具更紧密地集成,以提供统一的管理和监控体验。例如,JMX可以与Spring Boot、Micronaut等框架集成,以简化应用程序的监控和管理。

  3. 跨平台支持:随着Java在云计算和微服务领域的普及,JMX可能会发展为跨平台的管理和监控协议。例如,可以通过RESTful API和JSON数据格式访问JMX服务,以便与其他编程语言和平台交互。

  4. 更强大的安全性:为了应对日益严重的网络安全威胁,JMX可能会引入更多的安全特性,如双因素认证、访问控制列表等。

  5. 人工智能与机器学习集成:随着人工智能(AI)和机器学习(ML)技术的发展,JMX可能会与这些技术相结合,以提供更智能的管理和监控功能。例如,可以使用机器学习算法对应用程序的性能数据进行分析,以自动发现潜在的问题和优化点。

  6. 自动化与编排:在DevOps和自动化运维的大背景下,JMX可能会发展出更多的自动化和编排功能。例如,可以通过JMX实现自动化的故障恢复和资源调整,以提高应用程序的可靠性和弹性。

  7. 容器化与云原生支持:随着容器化和云原生技术的普及,JMX可能会提供更好的支持,以适应这些新的部署环境。例如,JMX可以与Kubernetes等容器编排平台集成,以提供统一的监控和管理接口。

总之,JMX在未来有望继续发展和完善,以满足Java生态系统不断变化的管理和监控需求。通过遵循最佳实践并关注JMX的发展趋势,开发和运维团队可以更好地利用JMX来管理和监控他们的Java应用程序。

祝你变得更强!

编辑 (opens new window)
上次更新: 2023/06/14
Java调试(JDI与JDWP)
Java加密体系(JCA)

← Java调试(JDI与JDWP) Java加密体系(JCA)→

最近更新
01
Spring Boot版本新特性
09-15
02
Spring框架版本新特性
09-01
03
Spring Boot开发初体验
08-15
更多文章>
Theme by Vdoing | Copyright © 2018-2025 京ICP备2021021832号-2 | MIT License
  • 跟随系统
  • 浅色模式
  • 深色模式
  • 阅读模式