jvisualvm 远程监控centos上的elasticsearch碰到的问题

今天在使用jvisualvm 远程监控centos上的elasticsearch碰到了一系列的问题，担心以后忘记了，现在做一个总结

remote 环境：elasticsearch ip:10.10.3.248

local jdk: 1.8

1.jvisualvm 监控远程的的虚拟机需要在远程机器上运行jstatd,所以在10.10.3.248 的java的bin目录下运行jstatd, 如不出意外会出报以下的错：

Could not create remote object

access denied (“java.util.PropertyPermission” “java.rmi.server.ignoreSubClasses” “write”)

java.security.AccessControlException: access denied (“java.util.PropertyPermission” “java.rmi.server.ignoreSubClasses” “write”)

at java.security.AccessControlContext.checkPermission(AccessControlContext.java:472)

at java.security.AccessController.checkPermission(AccessController.java:884)

at java.lang.SecurityManager.checkPermission(SecurityManager.java:549)

at java.lang.System.setProperty(System.java:792)

at sun.tools.jstatd.Jstatd.main(Jstatd.java:139)

这时因为没有授权，在java的bin目录下执行vim jstatd.all.policy 然后写入下面的内容，详情参见

http://docs.oracle.com/javase/8/docs/technotes/tools/unix/jstatd.html

grant codebase “file:${java.home}/../lib/tools.jar” {

permission java.security.AllPermission;

};

jvisualvm 的官方介绍 参见：http://docs.oracle.com/javase/8/docs/technotes/guides/visualvm/overview_tab.html

然后 ：wq保存

然后再运行 ./jstatd -J-Djava.security.policy=jstatd.all.policy 这次应该不会报错了。

2.接下来又有新的问题，这次我在jvisualvm里remote点右键添加10.10.3.248之后又发现cpu没有监控图像，提示’Not supported for this JVM’,这里原来是因为没有在elasticsearch 的启动参数上加上jmx的参数

于是，在elasticsearch的conf/jvm.options里加上下面这几句话

-Dcom.sun.management.jmxremote=true

-Dcom.sun.management.jmxremote.port=6666

-Dcom.sun.management.jmxremote.ssl=false

-Dcom.sun.management.jmxremote.authenticate=false

然后将%java_home%/jre/lib/management/jmxremote.password.template 复制一份为jmxremote.password 然后把该文件的归后两行给去掉注释即可

并且还要给jmxremote.password 授权为只读 chmod 666 jmxremote.password 必须为只读不然会报错的。

即下面这两行前的#号去掉

monitorRole QED

controlRole R&D

3.接下来在jvisualvm里的remote结点10.10.3.248里点右键添加Add Jmx Connection,如下图



接下来稍微等一会儿就会出现一个如下图红框所示的jmx连接



若接下来仍然不能连接提示：

service:jmx:rmi 无法连接到10.10.3.248 那么请执行hostname -i 检查hostname 如下：

hostname -i

出来的结果必须是本机ip:比如 10.10.3.213 如果结果中有其它的ip如127.0.0.1等，则连接不上，请修改host去掉127.0.0.1

若仍连接不上请关闭防火墙：/bin/systemctl stop iptables.service 我用的是centos7，如果是别的centos6请使用相应版本的关闭防火墙的命令

接下来点击这个jmx连接就会在右边出现熟悉的cpu的信息了。