Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

CloudWatch soluzione: carico di lavoro JVM su Amazon EC2

Questa soluzione consente di configurare una raccolta di metriche pronta all'uso utilizzando CloudWatch agenti per applicazioni JVM in esecuzione su istanze EC2. Inoltre, consente di configurare una dashboard preconfigurata. CloudWatch Per informazioni generali su tutte le soluzioni CloudWatch di osservabilità, vedere. CloudWatch soluzioni di osservabilità

Requisiti

Questa soluzione è rilevante per le seguenti condizioni:

Vantaggi

La soluzione offre il monitoraggio JVM, fornendo approfondimenti preziosi per i seguenti casi d'uso:

Di seguito sono riportati i principali vantaggi della soluzione:

L'immagine seguente mostra un esempio di pannello di controllo per questa soluzione.

Costi

Questa soluzione crea e utilizza risorse nel tuo account. Ti verranno addebitati i costi standard di utilizzo, inclusi i seguenti:

Per ulteriori informazioni sui CloudWatch prezzi, consulta Amazon CloudWatch Pricing.

Il calcolatore dei prezzi può aiutarti a stimare i costi mensili approssimativi per l'utilizzo di questa soluzione.

CloudWatch configurazione dell'agente per questa soluzione

L' CloudWatch agente è un software che viene eseguito in modo continuo e autonomo sui server e in ambienti containerizzati. Raccoglie metriche, registri e tracce dall'infrastruttura e dalle applicazioni e li invia a e. CloudWatch X-Ray

Per ulteriori informazioni sull' CloudWatch agente, vedere. Raccogli metriche, registri e tracce utilizzando l'agente CloudWatch

La configurazione dell'agente in questa soluzione consente la raccolta delle metriche fondamentali per la soluzione. L' CloudWatch agente può essere configurato per raccogliere più metriche JVM rispetto a quelle visualizzate dal dashboard per impostazione predefinita. Per un elenco di tutte le metriche JVM che puoi raccogliere, consulta Raccolta di metriche di JVM. Per informazioni generali sulla configurazione CloudWatch dell'agente, vedere. Metriche raccolte dall'agente CloudWatch

Esposizione delle porte JMX per l'applicazione JVM

L' CloudWatch agente si affida a JMX per raccogliere le metriche relative al processo JVM. Affinché questo sia possibile, è necessario esporre la porta JMX dall'applicazione JVM. Le istruzioni per esporre la porta JMX dipendono dal tipo di carico di lavoro utilizzato per l'applicazione JVM. Per informazioni su queste istruzioni, consulta la documentazione dell'applicazione.

In generale, per abilitare una porta JMX per il monitoraggio e la gestione, è necessario impostare le seguenti proprietà di sistema per l'applicazione JVM. Assicurarsi di specificare un numero di porta non utilizzato. L'esempio seguente configura una JMX non autenticata. Se la tua sicurezza policies/requirements richiede di abilitare JMX con l'autenticazione tramite password o SSL per l'accesso remoto, consulta la documentazione JMX per impostare la proprietà richiesta.

-Dcom.sun.management.jmxremote
-Dcom.sun.management.jmxremote.port=port-number
-Dcom.sun.management.jmxremote.authenticate=false 
-Dcom.sun.management.jmxremote.ssl=false

Esamina gli script iniziali e i file di configurazione dell'applicazione per trovare il posto migliore in cui aggiungere questi argomenti. Quando si esegue un .jar file dalla riga di comando, questo comando potrebbe essere simile al seguente, dove si pet-search.jar trova il nome del jar dell'applicazione.

$ java -jar -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=9999 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false pet-search.jar

Configurazione dell'agente per questa soluzione

Le metriche raccolte dall'agente sono definite nella configurazione dell'agente. La soluzione fornisce configurazioni degli agenti per raccogliere le metriche consigliate con dimensioni adeguate per il pannello di controllo della soluzione.

I passaggi per l'implementazione della soluzione sono descritti più avanti, nella sezione Implementazione dell'agente per la soluzione. Le informazioni seguenti consentono di comprendere come personalizzare la configurazione dell'agente per l'ambiente in uso.

È necessario personalizzare alcune parti della seguente configurazione dell'agente per il proprio ambiente:

Ad esempio, se hai due applicazioni Java in esecuzione nello stesso account, una per l'applicazione order-processing e l'altra per l'applicazione inventory-management, dovresti impostare conformemente le dimensioni ProcessGroupName nella configurazione dell'agente di ciascuna istanza.

Se segui queste linee guida, il pannello di controllo della soluzione raggrupperà automaticamente le metriche in base alla dimensione ProcessGroupName. Il pannello di controllo includerà opzioni del menu a discesa per selezionare e visualizzare le metriche per uno specifico gruppo di processi, consentendoti di monitorare separatamente le prestazioni dei singoli gruppi di processi.

Configurazione dell'agente per gli host JVM

Utilizzate la seguente configurazione CloudWatch dell'agente nelle istanze EC2 in cui sono distribuite le vostre applicazioni Java. La configurazione verrà memorizzata come metrica nel Parameter Store di SSM, come descritto più avanti nella sezione Passaggio 2: memorizza il file di configurazione CloudWatch dell'agente consigliato in Systems Manager Parameter Store.

Sostituisci ProcessGroupName con il nome del tuo gruppo di processi. Sostituisci port-number con la porta JMX della tua applicazione Java. Se JMX è stata abilitata con l'autenticazione tramite password o SSL per l'accesso remoto, consulta Raccolta delle metriche di Java Management Extensions (JMX) per informazioni sulla configurazione di TLS o dell'autorizzazione nella configurazione dell'agente, se necessario.

Le metriche EC2 mostrate in questa configurazione (che è mostrata al di fuori del blocco JMX) funzionano solo per le istanze Linux e macOS. Se utilizzi istanze Windows, puoi scegliere di omettere queste metriche nella configurazione. Per informazioni sulle metriche raccolte sulle istanze di Windows, consulta Metriche raccolte dall' CloudWatch agente sulle istanze di Windows Server.

{
  "metrics": {
    "namespace": "CWAgent",
    "append_dimensions": {
      "InstanceId": "${aws:InstanceId}"
    },
    "metrics_collected": {
      "jmx": [
        {
          "endpoint": "localhost:port-number",
          "jvm": {
            "measurement": [
              "jvm.classes.loaded",
              "jvm.gc.collections.count",
              "jvm.gc.collections.elapsed",
              "jvm.memory.heap.committed",
              "jvm.memory.heap.max",
              "jvm.memory.heap.used",
              "jvm.memory.nonheap.committed",
              "jvm.memory.nonheap.max",
              "jvm.memory.nonheap.used",
              "jvm.threads.count"
            ]
          },
          "append_dimensions": {
            "ProcessGroupName": "ProcessGroupName"
          }
        }
      ],
      "disk": {
        "measurement": [
          "used_percent"
        ]
      },
      "mem": {
        "measurement": [
          "used_percent"
        ]
      },
      "swap": {
        "measurement": [
          "used_percent"
        ]
      },
      "netstat": {
        "measurement": [
          "tcp_established",
          "tcp_time_wait"
        ]
      }
    }
  }
}

Implementazione dell'agente per la soluzione

Esistono diversi approcci per l'installazione dell' CloudWatch agente, a seconda del caso d'uso. Si consiglia di utilizzare Systems Manager per questa soluzione. Fornisce un'esperienza da console e semplifica la gestione di una flotta di server gestiti all'interno di un singolo AWS account. Le istruzioni in questa sezione utilizzano Systems Manager e sono destinate ai casi in cui l' CloudWatch agente non è in esecuzione con configurazioni esistenti. È possibile verificare se l' CloudWatch agente è in esecuzione seguendo i passaggi indicatiVerificare che l' CloudWatch agente sia in esecuzione.

Se stai già eseguendo l' CloudWatch agente sugli host EC2 in cui è distribuito il carico di lavoro e gestisci le configurazioni dell'agente, puoi saltare le istruzioni in questa sezione e seguire il meccanismo di distribuzione esistente per aggiornare la configurazione. Assicurati di unire la configurazione dell'agente JVM con quella dell'agente esistente, quindi implementa la configurazione unificata. Se si utilizza Systems Manager per archiviare e gestire la configurazione dell' CloudWatch agente, è possibile unire la configurazione al valore del parametro esistente. Per ulteriori informazioni, vedere Gestione dei file di configurazione CloudWatch dell'agente.

Il processo di implementazione include i seguenti passaggi:

Passaggio 1: assicurati che le istanze EC2 di destinazione dispongano delle autorizzazioni IAM richieste

È necessario concedere l'autorizzazione a Systems Manager per installare e configurare l'agente. CloudWatch È inoltre necessario concedere all' CloudWatch agente l'autorizzazione a pubblicare dati di telemetria dall'istanza EC2 in. CloudWatch Assicurati che al ruolo IAM associato all'istanza siano allegate le policy IAM CloudWatchAgentServerPolicy e AmazonSSMManagedInstanceCore IAM.

Passaggio 2: memorizza il file di configurazione CloudWatch dell'agente consigliato in Systems Manager Parameter Store

Parameter Store semplifica l'installazione dell' CloudWatch agente su un'istanza EC2 archiviando e gestendo in modo sicuro i parametri di configurazione, eliminando la necessità di valori codificati. Ciò garantisce un processo di implementazione più sicuro e flessibile, che consente una gestione centralizzata e aggiornamenti più semplici delle configurazioni su più istanze.

Utilizzate i passaggi seguenti per memorizzare il file di configurazione dell' CloudWatch agente consigliato come parametro in Parameter Store.

Fase 3: Installare l' CloudWatch agente e applicare la configurazione utilizzando un CloudFormation modello

È possibile utilizzare AWS CloudFormation per installare l'agente e configurarlo per utilizzare la configurazione CloudWatch dell'agente creata nei passaggi precedenti.

Se desideri prima modificare il file modello per personalizzarlo, scegli l'opzione Carica un file modello in Procedura guidata creazione stack per caricare il modello modificato. Per ulteriori informazioni, consulta Creazione di uno stack sulla CloudFormation console. Puoi utilizzare il seguente link per scaricare il modello: https://aws-observability-solutions-prod-us-east-1.s3.us-east-1.amazonaws.com/CloudWatchAgent/CFN/v1.0.0/cw-agent-installation-template-1.0.0.json.

Passaggio 4: verificare che la configurazione dell'agente sia corretta

È possibile verificare se l' CloudWatch agente è installato seguendo i passaggi indicatiVerificare che l' CloudWatch agente sia in esecuzione. Se l' CloudWatch agente non è installato e in esecuzione, assicurati di aver impostato tutto correttamente.

Se tutto è impostato correttamente, dovresti vedere le metriche JVM pubblicate su. CloudWatch Puoi controllare la CloudWatch console per verificare che vengano pubblicate.

Creazione del pannello di controllo della soluzione JVM

Il pannello di controllo fornito da questa soluzione presenta le metriche per la Java Virtual Machine (JVM) sottostante del server. Offre una panoramica della JVM aggregando e presentando le metriche di tutte le istanze, fornendo una sintesi a livello generale dello stato operativo e di integrità complessivo. Inoltre, il pannello di controllo mostra una ripartizione dei collaboratori principali (widget dei principali 10 per metrica) per ogni metrica. Questo ti aiuta a identificare rapidamente i valori anomali o le istanze che contribuiscono in modo significativo alle metriche osservate.

Il pannello di controllo della soluzione non mostra le metriche EC2. Per visualizzare le metriche EC2, è necessario utilizzare il dashboard automatico di EC2 per visualizzare le metriche di EC2 vended e utilizzare il dashboard della console EC2 per visualizzare le metriche EC2 raccolte dall'agente. CloudWatch Per ulteriori informazioni sulle dashboard automatiche per i servizi, vedere. AWS Visualizzazione di una CloudWatch dashboard per un singolo AWS service

Per creare il pannello di controllo, puoi utilizzare le seguenti opzioni:

Utilizzando la CloudWatch console per creare una dashboard, puoi visualizzarla in anteprima prima di crearla e ricevere l'addebito effettivo.

Se desideri modificare il file modello per personalizzarlo per qualsiasi scopo, puoi utilizzare l'opzione Carica un file modello in Procedura guidata creazione stack per caricare il modello modificato. Per ulteriori informazioni, consulta Creazione di uno stack sulla CloudFormation console. Puoi usare questo link per scaricare il modello: https://aws-observability-solutions-prod-us-east-1.s3.us-east-1.amazonaws.com/JVM_EC2/CloudWatch/CFN/v1.0.0/dashboard-template-1.0.0.json.

Nozioni di base sul pannello di controllo JVM

Ecco alcune attività che puoi provare con il nuovo pannello di controllo JVM. Queste attività permettono di accertarsi che il pannello di controllo funzioni correttamente e offrono un'esperienza pratica nel suo utilizzo per monitorare un insieme di processi JVM. Provandole, acquisirai familiarità con la navigazione nel pannello di controllo e l'interpretazione delle metriche visualizzate.

Selezione di un gruppo di processi

Utilizza l'elenco a discesa Nome gruppo di processi JVM per selezionare il gruppo di processi che desideri monitorare. Il pannello di controllo si aggiorna automaticamente per visualizzare le metriche per il gruppo di processi selezionato. Se disponi di più applicazioni o ambienti Java, ognuno potrebbe essere rappresentato come un gruppo di processi separato. La selezione del gruppo di processi appropriato garantisce la visualizzazione di metriche specifiche per l'applicazione o l'ambiente che si desidera analizzare.

Verifica dell'utilizzo della memoria

Nella sezione panoramica della dashboard, trova i widget Heap Memory Usage Percentage e Memory Usage Percentage. Non-Heap Questi mostrano la percentuale di memoria heap e non heap utilizzata in tutte le JVM del gruppo di processi selezionato. Una percentuale elevata indica una possibile pressione sulla memoria che potrebbe portare a problemi di prestazioni o eccezioni OutOfMemoryError. Puoi anche approfondire l'utilizzo della memoria heap per singolo host nella sezione Utilizzo della memoria per host per verificare gli host con un utilizzo elevato.

Analisi di thread e classi caricati

Nella sezione Thread e classi caricati per host, trova i widget Principali 10 per numero di thread e Principali 10 per classi caricate. Cerca eventuali JVM con un numero di thread o classi insolitamente elevato rispetto ad altre. Un volume eccessivo di thread può indicare perdite di thread o una concorrenza eccessiva, mentre un grande numero di classi caricate potrebbe indicare potenziali perdite di classi o una generazione dinamica di classi inefficiente.

Identificazione di problemi relativi alla rimozione di oggetti inutili (garbage collection)

Nella sezione Rimozione di oggetti inutili (garbage collection), trova i widget Principali 10 per numero di invocazioni di rimozione di oggetti inutili al minuto e Principali 10 per durata di rimozione di oggetti inutili per i diversi tipi di raccoglitori di oggetti inutili: Young, Concurrent e Mixed. Cerca eventuali JVM con un numero insolitamente elevato di raccolte o con durate di raccolta prolungate rispetto alle altre. Ciò potrebbe indicare problemi di configurazione o perdite di memoria.