Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

CloudWatch solusi: Beban kerja JVM di Amazon EC2

Solusi ini membantu Anda mengonfigurasi pengumpulan out-of-the-box metrik menggunakan CloudWatch agen untuk aplikasi JVM yang berjalan pada EC2 instance. Selain itu, ini membantu Anda mengatur CloudWatch dasbor yang telah dikonfigurasi sebelumnya. Untuk informasi umum tentang semua solusi CloudWatch observabilitas, lihatCloudWatch solusi observabilitas.

Persyaratan

Solusi ini relevan untuk kondisi berikut:

Manfaat

Solusi ini memberikan pemantauan JVM, memberikan wawasan berharga untuk kasus penggunaan berikut:

Di bawah ini adalah keuntungan utama dari solusi ini:

Gambar berikut adalah contoh dasbor untuk solusi ini.

Biaya

Solusi ini membuat dan menggunakan sumber daya di akun Anda. Anda dikenakan biaya untuk penggunaan standar, termasuk yang berikut:

Untuk informasi selengkapnya tentang CloudWatch harga, lihat CloudWatch Harga Amazon.

Kalkulator harga dapat membantu Anda memperkirakan perkiraan biaya bulanan untuk menggunakan solusi ini.

CloudWatch konfigurasi agen untuk solusi ini

CloudWatch Agen adalah perangkat lunak yang berjalan terus menerus dan mandiri di server Anda dan di lingkungan kontainer. Ini mengumpulkan metrik, log, dan jejak dari infrastruktur dan aplikasi Anda dan mengirimkannya ke dan CloudWatch X-Ray.

Untuk informasi lebih lanjut tentang CloudWatch agen, lihatKumpulkan metrik, log, dan jejak dengan agen CloudWatch .

Konfigurasi agen dalam solusi ini mengumpulkan metrik dasar untuk solusi tersebut. CloudWatch Agen dapat dikonfigurasi untuk mengumpulkan lebih banyak metrik JVM daripada tampilan dasbor secara default. Untuk daftar semua metrik JVM yang dapat Anda kumpulkan, lihat. Kumpulkan metrik JVM Untuk informasi umum tentang konfigurasi CloudWatch agen, lihatMetrik yang dikumpulkan oleh agen CloudWatch .

Paparkan port JMX untuk aplikasi JVM

CloudWatch Agen mengandalkan JMX untuk mengumpulkan metrik yang terkait dengan proses JVM. Untuk memungkinkan ini, Anda harus mengekspos port JMX dari aplikasi JVM Anda. Petunjuk untuk mengekspos port JMX tergantung pada jenis beban kerja yang Anda gunakan untuk aplikasi JVM Anda. Lihat dokumentasi untuk aplikasi Anda untuk menemukan petunjuk ini.

Secara umum, untuk mengaktifkan port JMX untuk pemantauan dan manajemen, Anda akan mengatur properti sistem berikut untuk aplikasi JVM Anda. Pastikan untuk menentukan nomor port yang tidak digunakan. Contoh berikut mengatur JMX yang tidak diautentikasi. Jika kebijakan/persyaratan keamanan Anda mengharuskan Anda mengaktifkan JMX dengan otentikasi kata sandi atau SSL untuk akses jarak jauh, lihat dokumentasi JMX untuk mengatur properti yang diperlukan.

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.port=port-number
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.ssl=false

Tinjau skrip awal dan file konfigurasi aplikasi Anda untuk menemukan tempat terbaik untuk menambahkan argumen ini. Ketika Anda menjalankan .jar file dari baris perintah, perintah ini bisa terlihat seperti berikut, di mana pet-search.jar adalah nama jar aplikasi.

$ java -jar -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=9999 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false pet-search.jar

Konfigurasi agen untuk solusi ini

Metrik yang dikumpulkan oleh agen ditentukan dalam konfigurasi agen. Solusi ini menyediakan konfigurasi agen untuk mengumpulkan metrik yang direkomendasikan dengan dimensi yang sesuai untuk dasbor solusi.

Langkah-langkah untuk menerapkan solusi dijelaskan nanti diMenyebarkan agen untuk solusi Anda. Informasi berikut dimaksudkan untuk membantu Anda memahami cara menyesuaikan konfigurasi agen untuk lingkungan Anda.

Anda harus menyesuaikan beberapa bagian dari konfigurasi agen berikut untuk lingkungan Anda:

Misalnya, jika Anda memiliki dua aplikasi Java yang berjalan di akun yang sama, satu untuk order-processing aplikasi dan satu lagi untuk inventory-management aplikasi, Anda harus mengatur ProcessGroupName dimensi yang sesuai dalam konfigurasi agen setiap instance.

Saat Anda mengikuti panduan ini, dasbor solusi akan secara otomatis mengelompokkan metrik berdasarkan ProcessGroupName dimensi. Dasbor akan menyertakan opsi dropdown untuk memilih dan melihat metrik untuk grup proses tertentu, memungkinkan Anda memantau kinerja grup proses individu secara terpisah.

Konfigurasi agen untuk host JVM

Gunakan konfigurasi CloudWatch agen berikut pada EC2 contoh di mana aplikasi Java Anda digunakan. Konfigurasi akan disimpan sebagai parameter di Penyimpanan Parameter SSM, seperti yang dijelaskan nanti. Langkah 2: Simpan file konfigurasi CloudWatch agen yang direkomendasikan di Systems Manager Parameter Store

Ganti ProcessGroupName dengan nama grup proses Anda. Ganti port-number dengan port JMX aplikasi Java Anda. Jika JMX diaktifkan dengan otentikasi kata sandi atau SSL untuk akses jarak jauh, lihat Kumpulkan metrik Java Management Extensions (JMX) informasi tentang pengaturan TLS atau otorisasi dalam konfigurasi agen sebagaimana diperlukan.

EC2 Metrik yang ditampilkan dalam konfigurasi ini (konfigurasi ditampilkan di luar blok JMX) hanya berfungsi untuk instance Linux dan macOS. Jika Anda menggunakan instance Windows, Anda dapat memilih untuk menghilangkan metrik ini dalam konfigurasi. Untuk informasi tentang metrik yang dikumpulkan pada instance Windows, lihat. Metrik yang dikumpulkan oleh CloudWatch agen pada instans Windows Server

{
  "metrics": {
    "namespace": "CWAgent",
    "append_dimensions": {
      "InstanceId": "${aws:InstanceId}"
    },
    "metrics_collected": {
      "jmx": [
        {
          "endpoint": "localhost:port-number",
          "jvm": {
            "measurement": [
              "jvm.classes.loaded",
              "jvm.gc.collections.count",
              "jvm.gc.collections.elapsed",
              "jvm.memory.heap.committed",
              "jvm.memory.heap.max",
              "jvm.memory.heap.used",
              "jvm.memory.nonheap.committed",
              "jvm.memory.nonheap.max",
              "jvm.memory.nonheap.used",
              "jvm.threads.count"
            ]
          },
          "append_dimensions": {
            "ProcessGroupName": "ProcessGroupName"
          }
        }
      ],
      "disk": {
        "measurement": [
          "used_percent"
        ]
      },
      "mem": {
        "measurement": [
          "used_percent"
        ]
      },
      "swap": {
        "measurement": [
          "used_percent"
        ]
      },
      "netstat": {
        "measurement": [
          "tcp_established",
          "tcp_time_wait"
        ]
      }
    }
  }
}

Menyebarkan agen untuk solusi Anda

Ada beberapa pendekatan untuk menginstal CloudWatch agen, tergantung pada kasus penggunaan. Sebaiknya gunakan Systems Manager untuk solusi ini. Ini memberikan pengalaman konsol dan membuatnya lebih mudah untuk mengelola armada server yang dikelola dalam satu AWS akun. Petunjuk di bagian ini menggunakan Systems Manager dan ditujukan untuk saat Anda tidak menjalankan CloudWatch agen dengan konfigurasi yang ada. Anda dapat memeriksa apakah CloudWatch agen berjalan dengan mengikuti langkah-langkah diVerifikasi bahwa CloudWatch agen sedang berjalan.

Jika Anda sudah menjalankan CloudWatch agen di EC2 host tempat beban kerja diterapkan dan mengelola konfigurasi agen, Anda dapat melewati instruksi di bagian ini dan mengikuti mekanisme penerapan yang ada untuk memperbarui konfigurasi. Pastikan untuk menggabungkan konfigurasi agen JVM dengan konfigurasi agen Anda yang ada, dan kemudian menerapkan konfigurasi gabungan. Jika Anda menggunakan Systems Manager untuk menyimpan dan mengelola konfigurasi CloudWatch agen, Anda dapat menggabungkan konfigurasi ke nilai parameter yang ada. Untuk informasi selengkapnya, lihat Mengelola file konfigurasi CloudWatch agen.

Proses penyebaran mencakup langkah-langkah berikut:

Langkah 1: Pastikan EC2 instance target memiliki izin IAM yang diperlukan

Anda harus memberikan izin kepada Systems Manager untuk menginstal dan mengkonfigurasi CloudWatch agen. Anda juga harus memberikan izin kepada CloudWatch agen untuk mempublikasikan telemetri dari EC2 instans Anda ke. CloudWatch Pastikan bahwa peran IAM yang dilampirkan pada instance memiliki kebijakan SSMManaged InstanceCore IAM CloudWatchAgentServerPolicydan Amazon yang dilampirkan.

Langkah 2: Simpan file konfigurasi CloudWatch agen yang direkomendasikan di Systems Manager Parameter Store

Parameter Store menyederhanakan pemasangan CloudWatch agen pada EC2 instance dengan menyimpan dan mengelola parameter konfigurasi dengan aman, menghilangkan kebutuhan akan nilai hard-code. Ini memastikan proses penyebaran yang lebih aman dan fleksibel, memungkinkan manajemen terpusat dan pembaruan konfigurasi yang lebih mudah di beberapa instance.

Gunakan langkah-langkah berikut untuk menyimpan file konfigurasi CloudWatch agen yang direkomendasikan sebagai parameter di Parameter Store.

Langkah 3: Instal CloudWatch agen dan terapkan konfigurasi menggunakan AWS CloudFormation templat

Anda dapat menggunakan AWS CloudFormation untuk menginstal agen dan mengonfigurasinya untuk menggunakan konfigurasi CloudWatch agen yang Anda buat di langkah sebelumnya.

Jika Anda ingin mengedit file templat terlebih dahulu untuk menyesuaikannya, pilih opsi Unggah file templat di bawah Buat Wisaya Tumpukan untuk mengunggah templat yang diedit. Untuk informasi selengkapnya, lihat Membuat tumpukan di AWS CloudFormation konsol. Anda dapat menggunakan tautan berikut untuk mengunduh templat: https://aws-observability-solutions-prod-us-east-1.s3.us-east-1.amazonaws.com/CloudWatchAgent/CFN/v1.0.0/cw- agent-installation-template -1.0.0.json.

Langkah 4: Verifikasi pengaturan agen dikonfigurasi dengan benar

Anda dapat memverifikasi apakah CloudWatch agen diinstal dengan mengikuti langkah-langkah diVerifikasi bahwa CloudWatch agen sedang berjalan. Jika CloudWatch agen tidak diinstal dan berjalan, pastikan Anda telah mengatur semuanya dengan benar.

Jika semuanya diatur dengan benar, maka Anda akan melihat metrik JVM dipublikasikan. CloudWatch Anda dapat memeriksa CloudWatch konsol untuk memverifikasi bahwa mereka sedang dipublikasikan.

Buat dasbor solusi JVM

Dasbor yang disediakan oleh solusi ini menyajikan metrik untuk Java Virtual Machine (JVM) yang mendasarinya untuk server. Ini menawarkan ikhtisar JVM dengan menggabungkan dan menyajikan metrik di semua contoh, memberikan ringkasan tingkat tinggi dari keadaan kesehatan dan operasional secara keseluruhan. Selain itu, dasbor menunjukkan rincian kontributor teratas (10 teratas per widget metrik) untuk setiap metrik. Ini membantu Anda mengidentifikasi outlier atau instance dengan cepat yang berkontribusi secara signifikan terhadap metrik yang diamati.

Dasbor solusi tidak menampilkan EC2 metrik. Untuk melihat EC2 metrik, Anda harus menggunakan dasbor EC2 otomatis untuk melihat metrik EC2 yang dijual dan menggunakan dasbor EC2 konsol untuk melihat EC2 metrik yang dikumpulkan oleh agen. CloudWatch Untuk informasi selengkapnya tentang dasbor otomatis untuk AWS layanan, lihatMelihat CloudWatch dasbor untuk satu AWS layanan.

Untuk membuat dasbor, Anda dapat menggunakan opsi berikut:

Dengan menggunakan CloudWatch konsol untuk membuat dasbor, Anda dapat melihat pratinjau dasbor sebelum benar-benar membuat dan mengisi daya.

Jika Anda ingin mengedit file templat untuk menyesuaikannya untuk tujuan apa pun, Anda dapat menggunakan opsi Unggah file templat di bawah Buat Wisaya Tumpukan untuk mengunggah templat yang diedit. Untuk informasi selengkapnya, lihat Membuat tumpukan di AWS CloudFormation konsol. Anda dapat menggunakan tautan ini untuk mengunduh templat: https://aws-observability-solutions-prod-us-east-1.s3.us-east-1.amazonaws.com/JVM_EC2/CloudWatch/CFN/v1.0.0/dashboard-template-1.0.0.json.

Memulai dengan dasbor JVM

Berikut adalah beberapa tugas yang dapat Anda coba dengan dasbor JVM baru. Tugas-tugas ini memungkinkan Anda untuk memvalidasi bahwa dasbor berfungsi dengan benar dan memberi Anda beberapa pengalaman langsung menggunakannya untuk memantau grup proses JVM. Saat Anda mencobanya, Anda akan terbiasa dengan menavigasi dasbor dan menafsirkan metrik yang divisualisasikan.

Pilih grup proses

Gunakan daftar dropdown Nama Grup Proses JVM untuk memilih grup proses yang ingin Anda pantau. Dasbor secara otomatis diperbarui untuk menampilkan metrik untuk grup proses yang dipilih. Jika Anda memiliki beberapa aplikasi atau lingkungan Java, masing-masing mungkin direpresentasikan sebagai grup proses terpisah. Memilih grup proses yang sesuai memastikan bahwa Anda melihat metrik khusus untuk aplikasi atau lingkungan yang ingin Anda analisis.

Tinjau penggunaan memori

Dari bagian ikhtisar dasbor, temukan widget Persentase Penggunaan Memori Tumpukan dan Persentase Penggunaan Memori Non-Heap. Ini menunjukkan persentase memori heap dan non-heap yang digunakan di semua JVMs dalam grup proses yang dipilih. Persentase yang tinggi menunjukkan potensi tekanan memori yang dapat menyebabkan masalah kinerja atau OutOfMemoryError pengecualian. Anda juga dapat menelusuri penggunaan heap oleh host di bawah Penggunaan memori oleh host untuk memeriksa host dengan penggunaan tinggi.

Menganalisis utas dan kelas yang dimuat

Di bagian Threads and Classes Loaded by Host, temukan widget Top 10 Threads Count dan Top 10 Classes Loaded. Carilah JVMs yang memiliki jumlah utas atau kelas yang sangat tinggi dibandingkan dengan yang lain. Terlalu banyak utas dapat menunjukkan kebocoran utas atau konkurensi yang berlebihan, sementara sejumlah besar kelas yang dimuat dapat menunjukkan potensi kebocoran pemuat kelas kelas atau pembangkitan kelas dinamis yang tidak efisien.

Identifikasi masalah pengumpulan sampah

Di bagian Pengumpulan Sampah, temukan 10 Pemanggilan Pengumpulan Sampah Teratas Per Menit dan 10 Widget Durasi Pengumpulan Sampah Teratas untuk berbagai jenis pengumpul sampah: Muda, Bersamaan, dan Campuran. Carilah JVMs yang memiliki jumlah koleksi yang luar biasa tinggi atau durasi koleksi yang panjang dibandingkan dengan yang lain. Ini bisa menunjukkan masalah konfigurasi atau kebocoran memori.