JVM监控常用工具

jstatd
启动jvm监控服务。它是一个基于rmi的应用，向远程机器提供本机jvm应用程序的信息。默认端口1099。
实例：jstatd -J-Djava.security.policy=my.policy

my.policy文件需要自己建立，内容如下：
grant codebase "file:$JAVA_HOME/lib/tools.jar" {
 permission java.security.AllPermission;
};
这是安全策略文件，因为jdk对jvm做了jaas的安全检测，所以我们必须设置一些策略，使得jstatd被允许作网络操作。

如果上面的操作没有通过，出现：

Could not create remote object
access denied (java.util.PropertyPermission java.rmi.server.ignoreSubClasses write)
java.security.AccessControlException: access denied (java.util.PropertyPermission java.rmi.server.ignoreSubClasses write)
        at java.security.AccessControlContext.checkPermission(AccessControlContext.java:323)
        at java.security.AccessController.checkPermission(AccessController.java:546)
        at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
        at java.lang.System.setProperty(System.java:727)
        at sun.tools.jstatd.Jstatd.main(Jstatd.java:122)

create in your usr/java/bin the jstatd.all.policy file, with the content must be grant codebase "file:${java.home}/../lib/tools.jar" {  

permission java.security.AllPermission;  

}; 

 

在linux服务器按上面的配置设置好了，就可以在本地打开 jvisualvm

打开jvisualvm 界面如下：

右击远程 选择添加远程主机：

如果重新指定了jstatd端口，选择高级设置修改端口，如下图：

如果同时配置了JMX，可以在添加JMX连接如下图：

添加后如图所示：
 

 

options
-nr 当一个存在的RMI Registry没有找到时，不尝试创建一个内部的RMI Registry
-p port 端口号，默认为1099
-n rminame 默认为JStatRemoteHost；如果多个jstatd服务开始在同一台主机上，rminame唯一确定一个jstatd服务
-J jvm选项

更多示例 ：

1.使用默认端口1099 
  jstatd -J-Djava.security.policy=all.policy 
2.RMI Registry已经启动，不创建内部RMI Registry
  jstatd -J-Djava.security.policy=all.policy -nr
3.RMI日志能力
  jstatd -J-Djava.security.policy=all.policy -J-Djava.rmi.server.logCalls=true
4.指定hostname 一般情况需要重新指定hostname,否则连接不成功   
  jstatd -J-Djava.rmi.server.hostname=10.168.1.1 -J-Djava.security.policy=all.policy   
5.指定hostname 指定端口   
  jstatd -J-Djava.rmi.server.hostname=10.168.1.1  -J-Djava.security.policy=all.policy -p 8888  
6.启动JMX   
  jstatd -J-Djava.rmi.server.hostname=10.168.1.1 -J-Djava.security.policy=all.policy -J-Dcom.sun.management.jmxremote.port=8888  -J-Dcom.sun.management.jmxremote.ssl=false -J-Dcom.sun.management.jmxremote.authenticate=false  
7.后台启动   
  nohup jstatd -J-Djava.rmi.server.hostname=10.168.1.1 -J-Djava.security.policy=all.policy -p 8888 & 
--------------------------------------
2.使用外部RMI Registry
a)使用默认值
rmiregistry& jstatd -J-Djava.security.policy=all.policy
b)使用2020端口
rmiregistry 2020& jstatd -J-Djava.security.policy=all.policy -p 2020 
c)使用2020端口，使用rminame
rmiregistry 2020& jstatd -J-Djava.security.policy=all.policy -p 2020 -n AlternateJstatdServerName

 

jps
jps简单理解就是一个java版的ps，用来提供一些简单的jvm信息（进程ID，进程启动的路径，命令行参数等等）。

jps的语法格式如下
jps [ options ] [ hostid ]
options-- 命令行参数 ，可选
-q 不输出classname  或JARfilename
-m 输出main 方法的参数
-l  输出main class的类全名(包含package)或者jar的全路径
-v(小写) JVM输入参数
-V(大写)  输出通过标志文件传给JVM的参数

hostId是符合[protocol:][[//]hostname][:port][/servername]语法的字符串。    
protocol：协议，缺省时rmi    
hostname：主机名或IP地址，如果主机名忽略，就是localhost    
port： 端口如果hostId为空，jps会列出locahost上的Jvm进程信息。
命令输出lvmid [ [ classname | JARfilename | "Unknown"] [ arg* ] [ jvmarg* ] ]
lvmId lvm进程ID
classname JVM启动类名
jarfilename  JVM启动的jar文件名
arg* 命令行参数
jvmarg jvm参数

$> jps -l
28729 sun.tools.jps.Jps
23789 com.asiainfo.aimc.bossbi.BossMain
23651 com.caucho.server.resin.Resin

 
jconsole
一个图形化界面，可以观察到java进程的gc，class，内存等信息。虽然比较直观，但是个人还是比较倾向于使用jstat命令（在最后一部分会对jstat作详细的介绍）。

jinfo（linux下特有）
观察运行中的java程序的运行环境参数：参数包括Java System属性和JVM命令行参数
实例：jinfo 2083
其中2083就是java进程id号，可以用jps得到这个id号。
可以通过jinfo的HeapDumpBeforeFullGC与HeapDumpAfterFullGC参数来获取full GC前后的heap dump，并可以用HeapDumpPath这个参数指定heap dump的目录（-XX:HeapDumpPath=path/to/your/heap/dumps/dir） jinfo -flag +HeapDumpBeforeFullGC 18650 
jinfo -flag +HeapDumpAfterFullGC 18650 


jstack（linux下特有）
可以观察到jvm中当前所有线程的运行情况和线程当前状态
jstack 2083
输出内容如下：

jmap（linux下特有，也是很常用的一个命令）
观察运行中的jvm物理内存的占用情况。
参数如下：
-heap：打印jvm heap的情况
-histo：打印jvm heap的直方图。其输出信息包括类名，对象数量，对象占用大小。
-histo：live ：同上，但是只答应存活对象的情况（注意：会触发一次full GC）
-permstat：打印permanent generation heap情况

命令使用：
jmap -heap 2083
可以观察到New Generation（Eden Space，From Space，To Space）,tenured generation,Perm Generation的内存使用情况
输出内容：


jmap -histo 2083 ｜ jmap -histo:live 2083
可以观察heap中所有对象的情况（heap中所有生存的对象的情况）。包括对象数量和所占空间大小。
输出内容：

写个脚本，可以很快把占用heap最大的对象找出来，对付内存泄漏特别有效。

jstat
最后要重点介绍下这个命令。
这是jdk命令中比较重要，也是相当实用的一个命令，可以观察到classloader，compiler，gc相关信息
具体参数如下：
-class：统计class loader行为信息
-compile：统计编译行为信息
-gc：统计jdk gc时heap信息
-gccapacity：统计不同的generations（不知道怎么翻译好，包括新生区，老年区，permanent区）相应的heap容量情况
-gccause：统计gc的情况，（同-gcutil）和引起gc的事件
-gcnew：统计gc时，新生代的情况
-gcnewcapacity：统计gc时，新生代heap容量
-gcold：统计gc时，老年区的情况
-gcoldcapacity：统计gc时，老年区heap容量
-gcpermcapacity：统计gc时，permanent区heap容量
-gcutil：统计gc时，heap情况
-printcompilation：不知道干什么的，一直没用过。

一般比较常用的几个参数是：
jstat -class 2083 1000 10 （每隔1秒监控一次，一共做10次）
输出内容含义如下：

 

 

Loaded	Number of classes loaded.
Bytes	Number of Kbytes loaded.
Unloaded	Number of classes unloaded.
Bytes	Number of Kbytes unloaded.
Time	Time spent performing class load and unload operations.

jstat -gc 2083 2000 20（每隔2秒监控一次，共做10）
输出内容含义如下：

 

S0C	Current survivor space 0 capacity (KB).
EC	Current eden space capacity (KB).
EU	Eden space utilization (KB).
OC	Current old space capacity (KB).
OU	Old space utilization (KB).
PC	Current permanent space capacity (KB).
PU	Permanent space utilization (KB).
YGC	新生代GC的次数
YGCT	新生代GC花费的时间
FGC	Full GC的次数
FGCT	从应用启动到采样时Full GC花费的总时间（单位秒）
GCT	Total garbage collection time.

输出内容：