JAVA Heap Dump 采集最佳实践

JAVA dump 堪称 JVM 运行时的"高清 CT 影像"：其中 heap dump 以二进制 hprof 格式完整记录堆内每一个存活对象、类加载器及错综复杂的引用链，借助 retained size 计算可精准量化内存泄漏源头；thread dump 则瞬间捕获全部 JAVA 线程的调用栈、锁竞争、等待队列与 CPU 使用快照，一眼即可识别死锁、线程池耗尽或慢调用瓶颈。

观测云在此基础上进一步"把望远镜送进机房"：通过中心式 Agent 向任意 IP/端口上的目标 JVM 下发加密指令，一键触发 jmap 内置命令，本地生成标准 hprof 格式 dump 后，立即调用内嵌 OSS SDK 以流式分片上传，文件不落本地磁盘、不暴露 AccessKey，上传完毕自动回传元数据与 SHA256 摘要到观测云控制台，完成"一键拍照、云端阅片"的闭环，让曾经高门槛的 JVM 级诊断变成随取随用的 SaaS 能力。

通过观测云平台，能把传统"登录机器→手动 jmap→scp 下载→本地 MAT/VisualVM 分析"这一动辄数小时的繁琐流程，压缩到 30 秒内完成，真正实现"现场冻结、秒级取证"。

实践

当前最佳实践是基于 Kubernetes 环境，通过观测云平台一键生成 JAVA dump 信息并上报至 AWS S3 。

前置条件

已注册观测云帐号
Kubernetes 环境已集成 DataKit
拥有可写入 AWS S3 桶权限的 AK/SK
DataKit 版本≥1.83.0

创建 S3 桶

S3 桶用于存储 dump 文件。

DataKit 开启 dump 文件存储

调整 datakit.yaml，新增以下内容，填写 aws 相关配置。调整完成后，重新执行 apply 操作。

yaml 复制代码

        - name: ENV_REMOTE_JOB_ENABLE
          value: 'true'
        - name: ENV_REMOTE_JOB_ENVS
          value: >-
                REMOTE=aws,AWS_DEFAULT_REGION=cn-northwest-1,AWS_ACCESS_KEY_ID=xxxxxxx,AWS_SECRET_ACCESS_KEY=xxxxxx,AWS_BUCKET_NAME=java-dump
        - name: ENV_REMOTE_JOB_INTERVAL
          value: 100s