Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

CloudWatch solusi: beban kerja JVM di Amazon EC2

Solusi ini membantu Anda mengonfigurasi pengumpulan metrik out-of-the-box menggunakan CloudWatch agen untuk aplikasi JVM yang berjalan pada instans EC2. Selain itu, ini membantu Anda mengatur CloudWatch dasbor yang telah dikonfigurasi sebelumnya. Untuk informasi umum tentang semua solusi CloudWatch pengamatan, lihatCloudWatch solusi pengamatan.

Persyaratan

Solusi ini relevan untuk kondisi berikut:

Manfaat

Solusi ini memberikan pemantauan JVM, memberikan wawasan berharga untuk kasus penggunaan berikut:

Di bawah ini adalah keuntungan utama dari solusi ini:

Gambar berikut adalah contoh dasbor untuk solusi ini.

Biaya

Solusi ini membuat dan menggunakan sumber daya di akun Anda. Anda dikenai biaya untuk penggunaan standar, termasuk yang berikut:

Untuk informasi selengkapnya tentang CloudWatch harga, lihat CloudWatch Harga Amazon.

Kalkulator harga dapat membantu Anda memperkirakan perkiraan biaya bulanan untuk menggunakan solusi ini.

CloudWatch konfigurasi agen untuk solusi ini

CloudWatch Agen adalah perangkat lunak yang berjalan terus menerus dan mandiri di server Anda dan di lingkungan kontainer. Ini mengumpulkan metrik, log, dan jejak dari infrastruktur dan aplikasi Anda dan mengirimkannya ke CloudWatch dan X-Ray.

Untuk informasi lebih lanjut tentang CloudWatch agen, lihatKumpulkan metrik, log, dan jejak menggunakan CloudWatch agen.

Konfigurasi agen dalam solusi ini mengumpulkan metrik dasar untuk solusi. CloudWatch Agen dapat dikonfigurasi untuk mengumpulkan lebih banyak metrik JVM daripada yang ditampilkan dasbor secara default. Untuk daftar semua metrik JVM yang dapat Anda kumpulkan, lihatKumpulkan metrik JVM. Untuk informasi umum tentang konfigurasi CloudWatch agen, lihatMetrik yang dikumpulkan oleh CloudWatch agen.

Mengekspos port JMX untuk aplikasi JVM

CloudWatch Agen bergantung pada JMX untuk mengumpulkan metrik yang terkait dengan proses JVM. Untuk memungkinkan ini, Anda harus mengekspos port JMX dari aplikasi JVM Anda. Petunjuk untuk mengekspos port JMX bergantung pada jenis beban kerja yang Anda gunakan untuk aplikasi JVM Anda. Lihat dokumentasi untuk aplikasi Anda untuk menemukan petunjuk ini.

Secara umum, untuk mengaktifkan port JMX untuk pemantauan dan manajemen, Anda akan mengatur properti sistem berikut untuk aplikasi JVM Anda. Pastikan untuk menentukan nomor port yang tidak digunakan. Contoh berikut mengatur JMX yang tidak diautentikasi. Jika keamanan policies/requirements mengharuskan Anda mengaktifkan JMX dengan otentikasi kata sandi atau SSL untuk akses jarak jauh, lihat dokumentasi JMX untuk mengatur properti yang diperlukan.

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.port=port-number
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.ssl=false

Tinjau skrip awal dan file konfigurasi aplikasi Anda untuk menemukan tempat terbaik untuk menambahkan argumen ini. Ketika Anda menjalankan .jar file dari baris perintah, perintah ini bisa terlihat seperti berikut, di pet-search.jar mana nama jar aplikasi.

$ java -jar -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=9999 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false pet-search.jar

Konfigurasi agen untuk solusi ini

Metrik yang dikumpulkan oleh agen ditentukan dalam konfigurasi agen. Solusi ini menyediakan konfigurasi agen untuk mengumpulkan metrik yang direkomendasikan dengan dimensi yang sesuai untuk dasbor solusi.

Langkah-langkah untuk menerapkan solusi dijelaskan nanti diMenyebarkan agen untuk solusi Anda. Informasi berikut dimaksudkan untuk membantu Anda memahami cara menyesuaikan konfigurasi agen untuk lingkungan Anda.

Anda harus menyesuaikan beberapa bagian konfigurasi agen berikut untuk lingkungan Anda:

Misalnya, jika Anda memiliki dua aplikasi Java yang berjalan di akun yang sama, satu untuk order-processing aplikasi dan satu lagi untuk inventory-management aplikasi, Anda harus mengatur ProcessGroupName dimensi yang sesuai dalam konfigurasi agen setiap instance.

Saat Anda mengikuti panduan ini, dasbor solusi akan secara otomatis mengelompokkan metrik berdasarkan ProcessGroupName dimensi. Dasbor akan menyertakan opsi dropdown untuk memilih dan melihat metrik untuk grup proses tertentu, memungkinkan Anda memantau kinerja grup proses individu secara terpisah.

Konfigurasi agen untuk host JVM

Gunakan konfigurasi CloudWatch agen berikut pada instans EC2 tempat aplikasi Java Anda digunakan. Konfigurasi akan disimpan sebagai parameter di Penyimpanan Parameter SSM, seperti yang dijelaskan nanti. Langkah 2: Simpan file konfigurasi CloudWatch agen yang direkomendasikan di Penyimpanan Parameter Manajer Sistem

Ganti ProcessGroupName dengan nama grup proses Anda. Ganti port-number dengan port JMX aplikasi Java Anda. Jika JMX diaktifkan dengan otentikasi kata sandi atau SSL untuk akses jarak jauh, lihat Kumpulkan metrik Ekstensi Manajemen Java (JMX) untuk informasi tentang menyiapkan TLS atau otorisasi dalam konfigurasi agen sesuai kebutuhan.

Metrik EC2 yang ditampilkan dalam konfigurasi ini (konfigurasi ditampilkan di luar blok JMX) hanya berfungsi untuk instans Linux dan macOS. Jika Anda menggunakan instance Windows, Anda dapat memilih untuk menghilangkan metrik ini dalam konfigurasi. Untuk informasi tentang metrik yang dikumpulkan pada instans Windows, lihatMetrik yang dikumpulkan oleh CloudWatch agen pada instans Windows Server.

{
  "metrics": {
    "namespace": "CWAgent",
    "append_dimensions": {
      "InstanceId": "${aws:InstanceId}"
    },
    "metrics_collected": {
      "jmx": [
        {
          "endpoint": "localhost:port-number",
          "jvm": {
            "measurement": [
              "jvm.classes.loaded",
              "jvm.gc.collections.count",
              "jvm.gc.collections.elapsed",
              "jvm.memory.heap.committed",
              "jvm.memory.heap.max",
              "jvm.memory.heap.used",
              "jvm.memory.nonheap.committed",
              "jvm.memory.nonheap.max",
              "jvm.memory.nonheap.used",
              "jvm.threads.count"
            ]
          },
          "append_dimensions": {
            "ProcessGroupName": "ProcessGroupName"
          }
        }
      ],
      "disk": {
        "measurement": [
          "used_percent"
        ]
      },
      "mem": {
        "measurement": [
          "used_percent"
        ]
      },
      "swap": {
        "measurement": [
          "used_percent"
        ]
      },
      "netstat": {
        "measurement": [
          "tcp_established",
          "tcp_time_wait"
        ]
      }
    }
  }
}

Menyebarkan agen untuk solusi Anda

Ada beberapa pendekatan untuk menginstal CloudWatch agen, tergantung pada kasus penggunaan. Kami merekomendasikan menggunakan Manajer Sistem untuk solusi ini. Ini memberikan pengalaman konsol dan membuatnya lebih mudah untuk mengelola armada server terkelola dalam satu AWS akun. Petunjuk di bagian ini menggunakan Manajer Sistem dan ditujukan untuk saat Anda tidak menjalankan CloudWatch agen dengan konfigurasi yang ada. Anda dapat memeriksa apakah CloudWatch agen sedang berjalan dengan mengikuti langkah-langkah diVerifikasi bahwa CloudWatch agen sedang berjalan.

Jika Anda sudah menjalankan CloudWatch agen di host EC2 tempat beban kerja digunakan dan mengelola konfigurasi agen, Anda dapat melewati petunjuk di bagian ini dan mengikuti mekanisme penerapan yang ada untuk memperbarui konfigurasi. Pastikan untuk menggabungkan konfigurasi agen JVM dengan konfigurasi agen yang ada, dan kemudian menerapkan konfigurasi gabungan. Jika Anda menggunakan Manajer Sistem untuk menyimpan dan mengelola konfigurasi untuk CloudWatch agen, Anda dapat menggabungkan konfigurasi ke nilai parameter yang ada. Untuk informasi selengkapnya, lihat Mengel CloudWatch ola file konfigurasi agen.

Proses penerapan meliputi langkah-langkah berikut:

Langkah 1: Pastikan instans EC2 target memiliki izin IAM yang diperlukan

Anda harus memberikan izin bagi Manajer Sistem untuk menginstal dan mengkonfigurasi CloudWatch agen. Anda juga harus memberikan izin kepada CloudWatch agen untuk menerbitkan telemetri dari instans EC2 Anda ke. CloudWatch Pastikan peran IAM yang dilampirkan ke instans memiliki kebijakan CloudWatchAgentServerPolicy dan AmazonSSMManagedInstanceCore IAM yang terlampir.

Langkah 2: Simpan file konfigurasi CloudWatch agen yang direkomendasikan di Penyimpanan Parameter Manajer Sistem

Parameter Store menyederhanakan pemasangan CloudWatch agen pada instans EC2 dengan menyimpan dan mengelola parameter konfigurasi dengan aman, menghilangkan kebutuhan akan nilai hardcode. Ini memastikan proses penerapan yang lebih aman dan fleksibel, memungkinkan manajemen terpusat dan pembaruan konfigurasi yang lebih mudah di beberapa instans.

Gunakan langkah-langkah berikut untuk menyimpan file konfigurasi CloudWatch agen yang direkomendasikan sebagai parameter di Penyimpanan Parameter.

Langkah 3: Instal CloudWatch agen dan terapkan konfigurasi menggunakan CloudFormation templat

Anda dapat menggunakan AWS CloudFormation untuk menginstal agen dan mengonfigurasinya untuk menggunakan konfigurasi CloudWatch agen yang Anda buat pada langkah sebelumnya.

Jika Anda ingin mengedit file template terlebih dahulu untuk menyesuaikannya, pilih opsi Ungg ah file template di bawah Create Stack Wizard untuk mengunggah template yang diedit. Untuk informasi selengkapnya, lihat Membuat tumpukan di CloudFormation konsol. Anda dapat menggunakan tautan berikut untuk mengunduh template: https://aws-observability-solutions-prod-us-east-1.s3.us-east-1.amazonaws.com/CloudWatchAgent/CFN/v1.0.0/cw-agent-installation-template-1.0.0.json.

Langkah 4: Verifikasi pengaturan agen dikonfigurasi dengan benar

Anda dapat memverifikasi apakah CloudWatch agen diinstal dengan mengikuti langkah-langkah diVerifikasi bahwa CloudWatch agen sedang berjalan. Jika CloudWatch agen tidak diinstal dan berjalan, pastikan Anda telah mengatur semuanya dengan benar.

Jika semuanya diatur dengan benar, maka Anda akan melihat metrik JVM sedang dipublikasikan ke CloudWatch. Anda dapat memeriksa CloudWatch konsol untuk memverifikasi bahwa mereka sedang dipublikasikan.

Buat dasbor solusi JVM

Dasbor yang disediakan oleh solusi ini menyajikan metrik untuk Java Virtual Machine (JVM) yang mendasari untuk server. Ini menawarkan ikhtisar JVM dengan menggabungkan dan menyajikan metrik di semua instance, memberikan ringkasan tingkat tinggi dari kesehatan secara keseluruhan dan keadaan operasional. Selain itu, dasbor menunjukkan rincian kontributor teratas (10 teratas per widget metrik) untuk setiap metrik. Ini membantu Anda mengidentifikasi outlier atau instance dengan cepat yang secara signifikan berkontribusi pada metrik yang diamati.

Dasbor solusi tidak menampilkan metrik EC2. Untuk melihat metrik EC2, Anda harus menggunakan dasbor otomatis EC2 untuk melihat metrik yang dijual EC2 dan menggunakan dasbor konsol EC2 untuk melihat metrik EC2 yang dikumpulkan oleh agen. CloudWatch Untuk informasi selengkapnya tentang dasbor otomatis untuk AWS layanan, lihatMelihat CloudWatch dasbor untuk satu AWS layanan.

Untuk membuat dasbor, Anda dapat menggunakan opsi berikut:

Dengan menggunakan CloudWatch konsol untuk membuat dasbor, Anda dapat melihat pratinjau dasbor sebelum benar-benar membuat dan dikenakan biaya.

Jika Anda ingin mengedit file template untuk menyesuaikannya untuk tujuan apa pun, Anda dapat menggunakan opsi Ungg ah file template di bawah Create Stack Wizard untuk mengunggah template yang diedit. Untuk informasi selengkapnya, lihat Membuat tumpukan di CloudFormation konsol. Anda dapat menggunakan tautan ini untuk mengunduh template: https://aws-observability-solutions-prod-us-east-1.s3.us-east-1.amazonaws.com/JVM_EC2/CloudWatch/CFN/v1.0.0/dashboard-template-1.0.0.json.

Memulai dengan dasbor JVM

Berikut adalah beberapa tugas yang dapat Anda coba dengan dasbor JVM baru. Tugas-tugas ini memungkinkan Anda untuk memvalidasi bahwa dasbor berfungsi dengan benar dan memberi Anda beberapa pengalaman langsung menggunakannya untuk memantau grup proses JVM. Saat Anda mencobanya, Anda akan terbiasa menavigasi dasbor dan menafsirkan metrik yang divisualisasikan.

Pilih grup proses

Gunakan daftar dropdown Nama Grup Proses JVM untuk memilih grup proses yang ingin Anda pantau. Dasbor diperbarui secara otomatis untuk menampilkan metrik untuk grup proses yang dipilih. Jika Anda memiliki beberapa aplikasi atau lingkungan Java, masing-masing mungkin direpresentasikan sebagai grup proses terpisah. Memilih grup proses yang sesuai memastikan bahwa Anda melihat metrik khusus untuk aplikasi atau lingkungan yang ingin Anda analisis.

Tinjau penggunaan memori

Dari bagian ikhtisar dasbor, temukan widget Persentase Penggunaan Memori Heap dan Persentase Penggunaan Non-Heap Memori. Ini menunjukkan persentase memori heap dan non-heap yang digunakan di semua JVM dalam grup proses yang dipilih. Persentase tinggi menunjukkan potensi tekanan memori yang dapat menyebabkan masalah kinerja atau OutOfMemoryError pengecualian. Anda juga dapat menelusuri penggunaan tumpukan oleh host di bawah Penggunaan memori oleh host untuk memeriksa host dengan penggunaan tinggi.

Analisis utas dan kelas yang dimuat

Di bagian Th reads and Classes Loaded by Host, temukan widget Top 10 Thread Count dan Top 10 Classes Loaded. Cari JVM dengan jumlah thread atau kelas yang sangat tinggi dibandingkan dengan yang lain. Terlalu banyak thread dapat menunjukkan kebocoran utas atau konkurensi yang berlebihan, sementara sejumlah besar kelas yang dimuat dapat menunjukkan potensi kebocoran pemuat kelas atau pembuatan kelas dinamis yang tidak efisien.

Identifikasi masalah pengumpulan sampah

Di bagian Peng umpulan Sampah, temukan widget 10 Pemanggilan Koleksi Sampah Ter atas Per Menit dan 10 Besar Durasi Pengumpulan Sampah untuk berbagai jenis pengumpul sampah: Muda, Serent ak, dan Campuran. Cari JVM yang memiliki jumlah koleksi yang luar biasa tinggi atau durasi pengumpulan yang panjang dibandingkan dengan yang lain. Ini bisa mengindikasikan masalah konfigurasi atau kebocoran memori.