Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

CloudWatch soluzione: carico di lavoro JVM su Amazon EC2

Questa soluzione consente di configurare la raccolta delle out-of-the-box metriche utilizzando CloudWatch agenti per l'applicazione JVM in esecuzione su istanze. EC2 Inoltre, ti aiuta a configurare una dashboard preconfigurata. CloudWatch Per informazioni generali su tutte le soluzioni CloudWatch di osservabilità, vedere. CloudWatch soluzioni di osservabilità

Requisiti

Questa soluzione è rilevante per le seguenti condizioni:

Vantaggi

La soluzione offre il monitoraggio JVM, fornendo approfondimenti preziosi per i seguenti casi d'uso:

Di seguito sono riportati i principali vantaggi della soluzione:

L'immagine seguente mostra un esempio di pannello di controllo per questa soluzione.

Costi

Questa soluzione crea e utilizza risorse nel tuo account. Ti verranno addebitati i costi standard di utilizzo, inclusi i seguenti:

Per ulteriori informazioni sui CloudWatch prezzi, consulta la pagina CloudWatch dei prezzi di Amazon.

Il calcolatore dei prezzi può aiutarti a stimare i costi mensili approssimativi per l'utilizzo di questa soluzione.

CloudWatch configurazione dell'agente per questa soluzione

L' CloudWatch agente è un software che viene eseguito in modo continuo e autonomo sui server e in ambienti containerizzati. Raccoglie metriche, log e tracce dall'infrastruttura e dalle applicazioni e li invia a e X-Ray. CloudWatch

Per ulteriori informazioni sull'agente, vedere. CloudWatch Raccogli metriche, log e tracce utilizzando l'agente CloudWatch

La configurazione dell'agente in questa soluzione consente la raccolta delle metriche fondamentali per la soluzione. Per impostazione predefinita, l' CloudWatch agente può essere configurato per raccogliere più metriche JVM rispetto a quelle visualizzate nella dashboard. Per un elenco di tutte le metriche JVM che puoi raccogliere, consulta Raccolta di metriche di JVM. Per informazioni generali sulla configurazione CloudWatch dell'agente, vedere. Metriche raccolte dall'agente CloudWatch

Esposizione delle porte JMX per l'applicazione JVM

L' CloudWatch agente si affida a JMX per raccogliere le metriche relative al processo JVM. Affinché questo sia possibile, è necessario esporre la porta JMX dall'applicazione JVM. Le istruzioni per esporre la porta JMX dipendono dal tipo di carico di lavoro utilizzato per l'applicazione JVM. Per informazioni su queste istruzioni, consulta la documentazione dell'applicazione.

In generale, per abilitare una porta JMX per il monitoraggio e la gestione, è necessario impostare le seguenti proprietà di sistema per l'applicazione JVM. Assicurarsi di specificare un numero di porta non utilizzato. L'esempio seguente configura una JMX non autenticata. Se la sicurezza policies/requirements richiede l'attivazione di JMX con autenticazione tramite password o SSL per l'accesso remoto, consulta la documentazione JMX per impostare la proprietà richiesta.

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.port=port-number
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.ssl=false

Esamina gli script iniziali e i file di configurazione dell'applicazione per trovare il posto migliore in cui aggiungere questi argomenti. Quando esegui un .jar file dalla riga di comando, questo comando potrebbe essere simile al seguente, dove pet-search.jar è il nome del jar dell'applicazione.

$ java -jar -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=9999 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false pet-search.jar

Configurazione dell'agente per questa soluzione

Le metriche raccolte dall'agente sono definite nella configurazione dell'agente. La soluzione fornisce configurazioni degli agenti per raccogliere le metriche consigliate con dimensioni adeguate per il pannello di controllo della soluzione.

I passaggi per l'implementazione della soluzione sono descritti più avanti, nella sezione Implementazione dell'agente per la soluzione. Le informazioni seguenti consentono di comprendere come personalizzare la configurazione dell'agente per l'ambiente in uso.

È necessario personalizzare alcune parti della seguente configurazione dell'agente per il proprio ambiente:

Ad esempio, se hai due applicazioni Java in esecuzione nello stesso account, una per l'applicazione order-processing e l'altra per l'applicazione inventory-management, dovresti impostare conformemente le dimensioni ProcessGroupName nella configurazione dell'agente di ciascuna istanza.

Se segui queste linee guida, il pannello di controllo della soluzione raggrupperà automaticamente le metriche in base alla dimensione ProcessGroupName. Il pannello di controllo includerà opzioni del menu a discesa per selezionare e visualizzare le metriche per uno specifico gruppo di processi, consentendoti di monitorare separatamente le prestazioni dei singoli gruppi di processi.

Configurazione dell'agente per gli host JVM

Utilizzate la seguente configurazione CloudWatch dell'agente nelle EC2 istanze in cui vengono distribuite le vostre applicazioni Java. La configurazione verrà memorizzata come metrica nel Parameter Store di SSM, come descritto più avanti nella sezione Fase 2: Archiviare il file di configurazione CloudWatch dell'agente consigliato in Systems Manager Parameter Store.

ProcessGroupNameSostituitelo con il nome del gruppo di processi. Sostituiscilo port-number con la porta JMX dell'applicazione Java. Se JMX è stata abilitata con l'autenticazione tramite password o SSL per l'accesso remoto, consulta Raccolta delle metriche di Java Management Extensions (JMX) per informazioni sulla configurazione di TLS o dell'autorizzazione nella configurazione dell'agente, se necessario.

Le EC2 metriche mostrate in questa configurazione (configurazione mostrata al di fuori del blocco JMX) funzionano solo per le istanze Linux e macOS. Se utilizzi istanze Windows, puoi scegliere di omettere queste metriche nella configurazione. Per informazioni sulle metriche raccolte sulle istanze di Windows, consulta Metriche raccolte dall' CloudWatchagente sulle istanze di Windows Server.

{
  "metrics": {
    "namespace": "CWAgent",
    "append_dimensions": {
      "InstanceId": "${aws:InstanceId}"
    },
    "metrics_collected": {
      "jmx": [
        {
          "endpoint": "localhost:port-number",
          "jvm": {
            "measurement": [
              "jvm.classes.loaded",
              "jvm.gc.collections.count",
              "jvm.gc.collections.elapsed",
              "jvm.memory.heap.committed",
              "jvm.memory.heap.max",
              "jvm.memory.heap.used",
              "jvm.memory.nonheap.committed",
              "jvm.memory.nonheap.max",
              "jvm.memory.nonheap.used",
              "jvm.threads.count"
            ]
          },
          "append_dimensions": {
            "ProcessGroupName": "ProcessGroupName"
          }
        }
      ],
      "disk": {
        "measurement": [
          "used_percent"
        ]
      },
      "mem": {
        "measurement": [
          "used_percent"
        ]
      },
      "swap": {
        "measurement": [
          "used_percent"
        ]
      },
      "netstat": {
        "measurement": [
          "tcp_established",
          "tcp_time_wait"
        ]
      }
    }
  }
}

Implementazione dell'agente per la soluzione

Esistono diversi approcci per l'installazione dell' CloudWatch agente, a seconda del caso d'uso. Si consiglia di utilizzare Systems Manager per questa soluzione. Fornisce un'esperienza da console e semplifica la gestione di una flotta di server gestiti all'interno di un unico AWS account. Le istruzioni in questa sezione utilizzano Systems Manager e sono destinate a quando l' CloudWatch agente non è in esecuzione con configurazioni esistenti. È possibile verificare se l' CloudWatch agente è in esecuzione seguendo la procedura riportata di seguito. Verifica che l' CloudWatch agente sia in esecuzione

Se stai già eseguendo l' CloudWatch agente sugli EC2 host in cui è distribuito il carico di lavoro e gestisci le configurazioni degli agenti, puoi saltare le istruzioni in questa sezione e seguire il meccanismo di distribuzione esistente per aggiornare la configurazione. Assicurati di unire la configurazione dell'agente JVM con quella dell'agente esistente, quindi implementa la configurazione unificata. Se si utilizza Systems Manager per archiviare e gestire la configurazione per l' CloudWatch agente, è possibile unire la configurazione al valore del parametro esistente. Per ulteriori informazioni, vedere Gestione dei file di configurazione CloudWatch dell'agente.

Il processo di implementazione include i seguenti passaggi:

Passaggio 1: assicurati che le EC2 istanze di destinazione dispongano delle autorizzazioni IAM richieste

È necessario concedere l'autorizzazione a Systems Manager per installare e configurare l' CloudWatch agente. È inoltre necessario concedere all' CloudWatch agente l'autorizzazione a pubblicare dati di telemetria dall'istanza a EC2 . CloudWatch Assicurati che il ruolo IAM associato all'istanza abbia CloudWatchAgentServerPolicyle policy di Amazon SSMManaged InstanceCore IAM allegate.

Fase 2: Archiviare il file di configurazione CloudWatch dell'agente consigliato in Systems Manager Parameter Store

Parameter Store semplifica l'installazione dell' CloudWatch agente su un' EC2 istanza archiviando e gestendo in modo sicuro i parametri di configurazione, eliminando la necessità di valori codificati. Ciò garantisce un processo di implementazione più sicuro e flessibile, che consente una gestione centralizzata e aggiornamenti più semplici delle configurazioni su più istanze.

Utilizzate i seguenti passaggi per memorizzare il file di configurazione dell' CloudWatch agente consigliato come parametro in Parameter Store.

Passaggio 3: installare l' CloudWatch agente e applicare la configurazione utilizzando un CloudFormation modello

È possibile utilizzare AWS CloudFormation per installare l'agente e configurarlo in modo da utilizzare la configurazione dell' CloudWatch agente creata nei passaggi precedenti.

Se desideri prima modificare il file modello per personalizzarlo, scegli l'opzione Carica un file modello in Procedura guidata creazione stack per caricare il modello modificato. Per ulteriori informazioni, consulta Creazione di uno stack sulla console. CloudFormation È possibile utilizzare il seguente collegamento per scaricare il modello: https://aws-observability-solutions-prod-us-east-1.s3.us-east-1.amazonaws.com/CloudWatchAgent/CFN/v1.0.0/cw- agent-installation-template -1.0.0.json.

Passaggio 4: verificare che la configurazione dell'agente sia corretta

È possibile verificare se l' CloudWatch agente è installato seguendo la procedura riportata di seguito. Verifica che l' CloudWatch agente sia in esecuzione Se l' CloudWatch agente non è installato e non è in esecuzione, assicurati di aver configurato tutto correttamente.

Se tutto è configurato correttamente, dovresti vedere le metriche JVM pubblicate su. CloudWatch Puoi controllare la CloudWatch console per verificare che vengano pubblicate.

Creazione del pannello di controllo della soluzione JVM

Il pannello di controllo fornito da questa soluzione presenta le metriche per la Java Virtual Machine (JVM) sottostante del server. Offre una panoramica della JVM aggregando e presentando le metriche di tutte le istanze, fornendo una sintesi a livello generale dello stato operativo e di integrità complessivo. Inoltre, il pannello di controllo mostra una ripartizione dei collaboratori principali (widget dei principali 10 per metrica) per ogni metrica. Questo ti aiuta a identificare rapidamente i valori anomali o le istanze che contribuiscono in modo significativo alle metriche osservate.

La dashboard della soluzione non mostra EC2 le metriche. Per visualizzare le EC2 metriche, dovrai utilizzare la dashboard EC2 automatica per visualizzare le metriche EC2 vendute e utilizzare la dashboard della EC2 console per visualizzare le EC2 metriche raccolte dall'agente. CloudWatch Per ulteriori informazioni sui dashboard automatici per i servizi, consulta. AWS Visualizzazione di un pannello di controllo CloudWatch per un singolo servizio AWS

Per creare il pannello di controllo, puoi utilizzare le seguenti opzioni:

Utilizzando la CloudWatch console per creare una dashboard, puoi visualizzarne l'anteprima prima di crearla effettivamente e ricevere l'addebito.

Se desideri modificare il file modello per personalizzarlo per qualsiasi scopo, puoi utilizzare l'opzione Carica un file modello in Procedura guidata creazione stack per caricare il modello modificato. Per ulteriori informazioni, consulta Creazione di uno stack sulla console. CloudFormation Puoi usare questo link per scaricare il modello: https://aws-observability-solutions-prod-us-east-1.s3.us-east-1.amazonaws.com/JVM_EC2/CloudWatch/CFN/v1.0.0/dashboard-template-1.0.0.json.

Nozioni di base sul pannello di controllo JVM

Ecco alcune attività che puoi provare con il nuovo pannello di controllo JVM. Queste attività permettono di accertarsi che il pannello di controllo funzioni correttamente e offrono un'esperienza pratica nel suo utilizzo per monitorare un insieme di processi JVM. Provandole, acquisirai familiarità con la navigazione nel pannello di controllo e l'interpretazione delle metriche visualizzate.

Selezione di un gruppo di processi

Utilizza l'elenco a discesa Nome gruppo di processi JVM per selezionare il gruppo di processi che desideri monitorare. Il pannello di controllo si aggiorna automaticamente per visualizzare le metriche per il gruppo di processi selezionato. Se disponi di più applicazioni o ambienti Java, ognuno potrebbe essere rappresentato come un gruppo di processi separato. La selezione del gruppo di processi appropriato garantisce la visualizzazione di metriche specifiche per l'applicazione o l'ambiente che si desidera analizzare.

Verifica dell'utilizzo della memoria

Nella sezione panoramica del pannello di controllo, trova i widget Percentuale di utilizzo della memoria heap e Percentuale di utilizzo della memoria non heap. Questi mostrano la percentuale di memoria heap e non heap utilizzata in tutto il gruppo di processi selezionato. JVMs Una percentuale elevata indica una possibile pressione sulla memoria che potrebbe portare a problemi di prestazioni o eccezioni OutOfMemoryError. Puoi anche approfondire l'utilizzo della memoria heap per singolo host nella sezione Utilizzo della memoria per host per verificare gli host con un utilizzo elevato.

Analisi di thread e classi caricati

Nella sezione Thread e classi caricati per host, trova i widget Principali 10 per numero di thread e Principali 10 per classi caricate. Cercane uno JVMs con un numero anormalmente elevato di thread o classi rispetto ad altri. Un volume eccessivo di thread può indicare perdite di thread o una concorrenza eccessiva, mentre un grande numero di classi caricate potrebbe indicare potenziali perdite di classi o una generazione dinamica di classi inefficiente.

Identificazione di problemi relativi alla rimozione di oggetti inutili (garbage collection)

Nella sezione Rimozione di oggetti inutili (garbage collection), trova i widget Principali 10 per numero di invocazioni di rimozione di oggetti inutili al minuto e Principali 10 per durata di rimozione di oggetti inutili per i diversi tipi di raccoglitori di oggetti inutili: Young, Concurrent e Mixed. Cerca quelle JVMs che hanno un numero insolitamente elevato di raccolte o che hanno una durata di raccolta lunga rispetto ad altre. Ciò potrebbe indicare problemi di configurazione o perdite di memoria.