远程监控tomcat的JVM运行情况详解

win：win7、jdk1.6.0
server：linux、jdk1.6.0_03、tomcat6

主要从下面三个方面描述JVM内存监控流程：

◆jmap(MemoryMap)JVM内存对象打印工具

◆jstatd配置

◆Tomcat配置JMX

1.使用Jmap简单查看tomcat内存占用情况：

显示java进程内存使用的相关信息

• jmap pid #打印内存使用的摘要信息
• jmap –heap pid #java heap信息
• jmap -histo:live pid #统计对象count ，live表示在使用
• jmap -histo pid >mem.txt #打印比较简单的各个有多少个对象占了多少内存的信息，一般重定向的文件
• jmap -dump:format=b,file=mem.hprof pid #将内存使用的详细情况输出到mem.hprof 文件，这个文件很大，我设置的内存是8G文件大约2G,应该跟内存差不多大。

2.使用jvisualvm.exe

该文件位置在jdk1.6.0_29\bin下，1.6以后才有。

1.可以用将上一步生成的mem.hprof 直接用这个软件打开

然后便可以看到相应的信息并进行分析。如下图:

要监控远程linux主机上的tomcat服务情况还要用到jstatd

3.使用jstatd

jstatd [options]

此命令是一个RMI Server应用程序，提供了对JVM的创建和结束监视，也为远程监视工具提供了一个可以attach的接口

options 
-nr 当一个存在的RMI Registry没有找到时，不尝试创建一个内部的RMI Registry
-p port 端口号，默认为1099
-n rminame 默认为JStatRemoteHost；如果多个jstatd服务开始在同一台主机上，rminame唯一确定一个jstatd服务
-J jvm选项

jstatd 会报如下错误：
Could not create remote object
access denied (java.util.PropertyPermission java.rmi.server.ignoreSubClasses write)
java.security.AccessControlException: access denied (java.util.PropertyPermission java.rmi.server.ignoreSubClasses write)
        at java.security.AccessControlContext.checkPermission(AccessControlContext.java:323)
        at java.security.AccessController.checkPermission(AccessController.java:546)
        at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
        at java.lang.System.setProperty(System.java:727)
        at sun.tools.jstatd.Jstatd.main(Jstatd.java:122)

这是因为没有给jstatd指定安全策略

创建安全策略文件，并命名为jstatd.all.policy

grant codebase "file:${java.home}/../lib/tools.jar" {    permission java.security.AllPermission;};

再次启动 :    jstatd -J-Djava.security.policy=jstatd.all.policy

利用jps查看:  jps -l 127.0.0.1

更多示例 ：（1）使用内部RMI Registryjstatd -J-Djava.security.policy=all.policy  (默认端口为1099) （2）使用外部RMI Registrya)使用默认值rmiregistry&jstatd -J-Djava.security.policy=all.policyb)使用2020端口rmiregistry 2020&jstatd -J-Djava.security.policy=all.policy -p 2020 c)使用2020端口，使用rminamermiregistry 2020&jstatd -J-Djava.security.policy=all.policy -p 2020 -n AlternateJstatdServerName（3）RMI Registry已经启动，不创建内部RMI Registryjstatd -J-Djava.security.policy=all.policy -nr（4）RMI日志能力jstatd -J-Djava.security.policy=all.policy -J-Djava.rmi.server.logCalls=true

打开了jstatd已经可以使用jvisualvm.exe查看堆信息，类信息和线程信息，但是看不到cpu信息

先在jvisualvm添加远程主机

他会列出进程，双击进程就可以看到：

我们还需要配置JMX。

4.tomcat中配置JMX

可以直接在catalina.sh中添加如下命令行：

CATALINA_OPTS="-Dcom.sun.management.jmxremote.port=8901 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false -Djava.rmi.server.hostname=192.168.8.7"

这样配置可以不用密码验证。

重启tomcat后直接在jvisualvm中添加JMX的连接

之后便可以监控cpu信息。在jvisualvm双击JMX的进程如下图：

上图的IP和端口号实际的时候是统一的，由于图片来自于多篇文章和实际使用，所以不同，请注意。

以上文章参考网址：

http://blog.sina.com.cn/s/blog_7e40ef210100x6gf.html

http://developer.51cto.com/art/201009/227701.htm

http://blog.csdn.net/gtuu0123/article/details/6025484

http://bbs.chinaunix.net/thread-3644198-1-1.html

http://visualvm.java.net/zh_CN/gettingstarted.html