访问由JMX

Question

我想通过JMX获得tomcat的性能。 Tomcat版本为7，Java版本为1.7.0_79。

Tomcat在docker的容器上运行。 端口映射已通过以下设置。

docker run -itd -p 18080:8080 -p 19998:19998 -p 62911:62911 sad_jang2 bash

在tomcat容器中，在路径/ tomcat_home / bin /中创建了setevn.sh，其中包含以下内容。

export JAVA_OPTS="
-Xdebug -Xrunjdwp:transport=dt_socket,address=62911,server=y,suspend=n
-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=19998
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.ssl=false
-Djava.rmi.server.hostname=172.17.0.16"

我写了一个简单的java代码

JMXServiceURL serviceURL = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://" + "172.17.0.16"+ ":" + "19998" + "/jmxrmi");
JMXConnector connector = JMXConnectorFactory.connect(serviceURL, null);
MBeanServerConnection mbsc = connector.getMBeanServerConnection();

并且可以通过JMX获得相关值。

但是，我使用docker主机的地址和19998端口（例如

）在我的桌面上运行此代码

JMXServiceURL serviceURL = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://" + "10.70.1.5"+ ":" + "19998" + "/jmxrmi");

控制台显示以下消息

java.rmi.ConnectException: Connection refused to host: 172.17.0.16; nested exception is: 
java.net.ConnectException: Connection timed out: connect
at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:619)
at sun.rmi.transport.tcp.TCPChannel.createConnection(TCPChannel.java:216)
at sun.rmi.transport.tcp.TCPChannel.newConnection(TCPChannel.java:202)
at sun.rmi.server.UnicastRef.invoke(UnicastRef.java:130)
at javax.management.remote.rmi.RMIServerImpl_Stub.newClient(Unknown Source)
at javax.management.remote.rmi.RMIConnector.getConnection(RMIConnector.java:2432)
at javax.management.remote.rmi.RMIConnector.connect(RMIConnector.java:308)
at javax.management.remote.JMXConnectorFactory.connect(JMXConnectorFactory.java:270)
at utility.GetStatistic.getTomcatStats(GetStatistic.java:84)
at exec.Main.main(Main.java:53)

Caused by: java.net.ConnectException: Connection timed out: connect
at java.net.DualStackPlainSocketImpl.connect0(Native Method)
at java.net.DualStackPlainSocketImpl.socketConnect(DualStackPlainSocketImpl.java:79)
at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:345)
at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:206)
at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:188)
at java.net.PlainSocketImpl.connect(PlainSocketImpl.java:172)
at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:392)
at java.net.Socket.connect(Socket.java:589)
at java.net.Socket.connect(Socket.java:538)
at java.net.Socket.<init>(Socket.java:434)
at java.net.Socket.<init>(Socket.java:211)
at sun.rmi.transport.proxy.RMIDirectSocketFactory.createSocket(RMIDirectSocketFactory.java:40)
at sun.rmi.transport.proxy.RMIMasterSocketFactory.createSocket(RMIMasterSocketFactory.java:148)
at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:613)
... 9 more

使用浏览器连接URL http://10.70.1.5:18080可以显示tomcat根页面。

任何人都可以提出任何建议吗？感谢。

Answer 1

这里是我通过JMX成功用于监控ZooKeeper容器的标志：

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.local.only=false
-Dcom.sun.management.jmxremote.authenticate=false
-Dcom.sun.management.jmxremote.port=9010
-Dcom.sun.management.jmxremote.rmi.port=9010
-Djava.rmi.server.hostname=0.0.0.0
-Dcom.sun.management.jmxremote.ssl=false

所以不同之处在于此条目-Dcom.sun.management.jmxremote.rmi.port将RMI端口修复为与JMX端口相同。

有了这个，我可以docker run -p 9010:9010 ...，一切都很好。

Answer 2

当您在Docker机器中运行该容器时，这不起作用 - 在VirtualBox中。我不确定我应该在java.rmi.server.hostname中添加什么样的地址，因为当我添加Docker容器的外部IP我从主机连接时，它不起作用。所以基本情况就像HOST ---＆gt; （机器---容器），我无法从主机到容器。

Answer 3

我不确定是否有必要，但我建议您将其添加到其他选项中-Djgroups.bind_addr=172.17.0.16。此外，我非常确定这种选择可能应该是CATALINA_OPTS而不是JAVA_OPTS，但这不应该有所作为。 我注意到的另一件事是你定义的rmi服务器主机名与JMXServiceURL构造函数中的主机名不同。我不是码头专家，但这不应该相同吗？

Answer 4

此配置对我有用：

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.local.only=false 
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.port=10005 
-Dcom.sun.management.jmxremote.rmi.port=10005 
-Djava.rmi.server.hostname=127.0.0.1 
-Dcom.sun.management.jmxremote.ssl=false

重要的部分是使用本地环回地址配置rmi服务器主机名。如果我使用0.0.0.0我无法通过SSH隧道到达暴露的端口， 127.0.0.1一切正常。

注意：如果您在virtualbox中运行docker，则情况有所不同......您必须使用virtualbox为您提供的ip。

Answer 5

在运行由docker文件构建的docker映像时，需要同时显示连接器端口和jmx端口。

docker run -it -p 8080:8080 -p 9997:9997 <build_tag> image_name

8080是连接器端口，9997是jmx端口，该端口公开为9997，以便jmx客户端可以连接到Tomcat mbean。