Tomcat全方位监控实施方案指南

#作者:程宏斌

文章目录

注:
如果一台服务器运行多个tomcat进程,需要监控多个tomcat进程,以下操作在不同的tomcat目录下进行配置,正常配置多个jmx_prometheus_javaagent修改不同端口即可

1、部署插件需要重启中间件,会影响服务

2、启动插件最少需要500M内存,正常的需求使用内存不少于1G,不少于1颗逻辑CPU

网络策略开通:

tomacat插件会暴露一个端口供prometheus访问(文档中提供的开通30018端口,如生产不可以使用30018端口可以再配置文件中修改)

prometheus主机----> 主机ip:端口

一.二进制部署

1、安装包信息

环境:

复制代码
版本:jmx_prometheus_javaagent-0.3.1.jar 
下载地址:
https://repo1.maven.org/maven2/io/prometheus/jmx/jmx_prometheus_javaagent/0.3.1/jmx_prometheus_javaagent-0.3.1.jar

2、新建配置文件

2.1 配置config.yaml文件

在服务器上 tomcat 的bin目录下创建config.yaml文件

复制代码
---
lowercaseOutputLabelNames: true
lowercaseOutputName: true
whitelistObjectNames: ["java.lang:type=OperatingSystem"]
blacklistObjectNames: []
rules:
  - pattern: 'java.lang<type=OperatingSystem><>(committed_virtual_memory|free_physical_memory|free_swap_space|total_physical_memory|total_swap_space)_size:'
    name: os_$1_bytes
    type: GAUGE
    attrNameSnakeCase: true
  - pattern: 'java.lang<type=OperatingSystem><>((?!process_cpu_time)\w+):'
    name: os_$1
    type: GAUGE
    attrNameSnakeCase: true

2.2 上传jar包

将下载好的jar包上传到服务器上 tomcat 的bin 目录下

bin/jmx_prometheus_javaagent-0.3.1.jar

3、修改配置

请先检查端口是否冲突,如冲突可通过修改JAVA_OPTS参数的30018的选项来使用其他端口

3.1 备份

cd 服务器上 tomcat 的bin 目录下

mv startup.sh startup.sh.bak

3.2 修改bin目录下的startup.sh文件

(如果之前是在startup.sh文件添加的,需要去掉"-javaagent:/root/tomcat/apache-tomcat/bin/jmx_prometheus_javaagent-0.3.1.jar=30018:/root/tomcat/apache-tomcat/bin/config.yaml"部分)

在exec " P R G D I R " / " PRGDIR"/" PRGDIR"/"EXECUTABLE" start "$@"之前添加标红的jar包和config.yaml路径

复制代码
export JAVA_OPTS="$JAVA_OPTS -javaagent:/root/tomcat/apache-tomcat/bin/jmx_prometheus_javaagent-0.3.1.jar=30018:/root/tomcat/apache-tomcat/bin/config.yaml"
exec "$PRGDIR"/"$EXECUTABLE" start "$@"

4、重启tomcat

根据实际环境重启tomcat

5、访问测试

访问服务器上的30018端口

二.docker部署

安装包信息

环境:

版本:jmx_prometheus_javaagent-0.3.1.jar

下载地址:

https://repo1.maven.org/maven2/io/prometheus/jmx/jmx_prometheus_javaagent/0.3.1/jmx_prometheus_javaagent-0.3.1.jar

docker运行的tomcat监控方案分为两种:

一种临时方案,就是把所需要的文件以及插件全部cp到容器里的形式来进行监控指标采集。(或者是使用-v参数挂载进去)

另外一种方案为永久方案,需要重新构建tomcat镜像,就是把所需要的文件以及插件全部通过dockerfile构建到镜像里。

1、临时方案

1.1、重新启动容器

需要docker暴露端口供指标访问,所以需要提前确认主机的30018是否占用,如果占有采用其他端口

  1. 关闭之前的tomcat(确认完之前的启动命令,再rm)
    docker stop tomcat
    docker rm tomcat
  2. 重启dcoeker增加端口映射(只是在之前启动命令中加-p选项映射新的端口即可)
    例如:docker run -d -p 8080:8080 -p 30018:30018 --name tomcat tomcat:test 。。。。

1.2、创建配置文件

命名config.yaml,可以完全复制

复制代码
lowercaseOutputLabelNames: true
lowercaseOutputName: true
whitelistObjectNames: ["java.lang:type=OperatingSystem"]
blacklistObjectNames: []
rules:
  - pattern: 'java.lang<type=OperatingSystem><>(committed_virtual_memory|free_physical_memory|free_swap_space|total_physical_memory|total_swap_space)_size:'
    name: os_$1_bytes
    type: GAUGE
    attrNameSnakeCase: true
  - pattern: 'java.lang<type=OperatingSystem><>((?!process_cpu_time)\w+):'
    name: os_$1
    type: GAUGE
    attrNameSnakeCase: true


docker cp config.yaml  tomcat:/usr/local/tomcat/bin
docker cp jmx_prometheus_javaagent-0.3.1.jar  tomcat:/usr/local/tomcat/bin

1.3、修改startup.sh并覆盖

进入容器里面修改

1.3.1 备份

cd 容器 tomcat 的bin 目录下

mv startup.sh startup.sh.bak

1.3.2 修改bin目录下的startup.sh文件(如果之前是在startup.sh文件添加的,需要去掉"-javaagent:/root/tomcat/apache-tomcat/bin/jmx_prometheus_javaagent-0.3.1.jar=30018:/root/tomcat/apache-tomcat/bin/config.yaml"部分)

复制代码
在exec "$PRGDIR"/"$EXECUTABLE" start "$@"之前添加标红的jar包和config.yaml路径
export JAVA_OPTS="$JAVA_OPTS -javaagent:/root/tomcat/apache-tomcat/bin/jmx_prometheus_javaagent-0.3.1.jar=30018:/root/tomcat/apache-tomcat/bin/config.yaml"
exec "$PRGDIR"/"$EXECUTABLE" start "$@"

1.4、重启tomcat容器

docker restart tomcat

1.5、访问测试

访问服务器上的30018端口

2、永久方案

2.1、重新构建镜像

修改之前构建tomcat镜像的Dockerfile文件,把以下内容添加至Dockerfile中,重新构建镜像

/usr/local/tomcat/bin修改为之前tomcat镜像的bin目录

2.2、修改启动脚本

修改bin目录下的startup.sh文件(如果之前是在startup.sh文件添加的,需要去掉"-javaagent:/root/tomcat/apache-tomcat/bin/jmx_prometheus_javaagent-0.3.1.jar=30018:/root/tomcat/apache-tomcat/bin/config.yaml"部分)

复制代码
在exec "$PRGDIR"/"$EXECUTABLE" start "$@"之前添加标红的jar包和config.yaml路径

export JAVA_OPTS="$JAVA_OPTS -javaagent:/root/tomcat/apache-tomcat/bin/jmx_prometheus_javaagent-0.3.1.jar=30018:/root/tomcat/apache-tomcat/bin/config.yaml"
exec "$PRGDIR"/"$EXECUTABLE" start "$@"

2.3、重启容器

启动命令指定的镜像修改为新构建的tomcat镜像,其他参数不变

2.4访问测试

访问服务器上的30018端口

备注:

如果需要给jmx_prometheus_javaagent 监控的JMX指标暴露页面添加用户名和密码认证,不能直接在 jmx_prometheus_javaagent 配置中实现,因为该Java agent主要用于收集和导出JMX指标,并不涉及认证层面的配置。要为监控页面添加安全认证,你需要在前端代理或者网关层面设置认证,比如使用Nginx、Apache HTTP Server或者Spring Boot的Security功能等。

相关推荐
非优秀程序员11 小时前
第04章 邮箱大战,163 与 QQ 的暗战|《互联网产品恩仇录》
java·vue.js·架构
知已难寻12 小时前
Docker 入门:容器技术与 Docker 基础
java·运维·服务器·docker·云原生·容器
文丑颜不良啊14 小时前
LeetCode2481~2500题目解析
java·leetcode
Flynn Liang15 小时前
同一需求三套写法:用 Spring AI、LangChain4j、AgentScope Java 各实现一个带工具调用的 RAG 助手(实战对比)
java·人工智能·大模型·架构设计·spring ai·langchain4j·agentscope
聪明的笨猪猪15 小时前
实际工程问题:AI 生成 Spring Cache(@Cacheable / @CachePut / @CacheEvict)缓存注解踩坑
java·经验分享·面试·ai编程
愿有所息16 小时前
记一次 ARM64 + JDK8 上 fastjson2 的诡异数据错乱
java
秋饼16 小时前
MCP 2026-07-28 无状态协议大改版:Spring AI 2.1 多轮往返请求与网关路由落地
java·ai·技术分享·后端开发
SL_staff17 小时前
JVS-BI 实战:业务人员如何用零代码 ELT + 可视化配置构建实时经营分析闭环
java·spring·全栈
SL_staff18 小时前
企业AI落地难?JVS-AI渐进式实践:安全可控、小切口验证、标准化沉淀与规模化复制
java·开源·aigc
SL_staff19 小时前
JVS数字底座实践:构建企业级统一内容管理平台的技术路径
java·产品