检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCE容器部署APM探针支持对APM的AK/SK加密 背景 在CCE容器中部署APM探针时,出于安全考虑,可以对APM的AK/SK进行加密。 操作步骤 生成一个含有解密方法的jar包,假设jar包名为demo.jar , 内置解密类为com.demo.DecryptDemo,解密方法为decrypt
生成ICAgent安装命令,并复制该命令。 如图1所示,如果您已获取永久AK/SK,选择“安装方式”为“获取AK/SK凭证”,请在文本框中输入已获取的AK/SK,生成ICAgent安装命令。单击“复制命令”,复制ICAgent安装命令。 图1 输入AK/SK凭证 请确保输入正确的AK/SK,否则将无法安装ICAgent。
部署APM Agent时,必须确保接入APM的机器与APM服务网络连通,Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如,以检查华北-北京四区域的连通性为例,请登录应用所部署的机器,并输入命令telnet 100.125.12.108
event的ID,在一个具体的span下面event的编号,一般是1-1-2这种格式。 next_spanId String 产生下一个span的源的eventId。 source_event_id String 调用方的eventid。 method String 方法名。 children_event_count
按照界面提示完成ICAgent安装包下载、解压。 输入已获取的AK/SK,生成ICAgent安装命令并复制命令。 请确保输入正确的AK/SK,否则将无法安装ICAgent。 在ICAgent安装包解压目录下打开cmd窗口,执行ICAgent安装命令进行安装。 当显示“Service icagent
中,注意您的隐私及敏感信息数据保护,不建议将隐私或敏感数据上传到APM,必要时请加密保护。 采集器部署 在ECS上手动部署ICAgent过程中,安装命令会使用到您的AK/SK作为输入参数,安装前请您关闭系统的历史记录收集,以免泄露隐私。安装后ICAgent会加密存储您的AK/SK,有效保护敏感信息。
HTTP协议标准报头。包含了服务器用来处理请求的软件信息。 Apache Content-Length HTTP协议标准报头。用于指明实体正文的长度,以字节方式存储的十进制数字来表示。 xxx Content-Type HTTP协议标准报头。用于指明发送给接收者的实体正文的媒体类型。 application/json
和“全部服务”的下拉列表框中选择需要查询的时间范围、应用名称和服务名称,单击“搜索”,查询相应的调用链。 (可选)在调用链界面中,单击右上角高级搜索,设置查询条件,单击“搜索”,查询相应的调用链。 根据总调用耗时锁定耗时较长的方法,找出性能瓶颈。 单击“操作”列的“查看调用关系”。
所属应用:在下拉列表中选择所属的应用。 前端站点名称:创建前端站点的名称,用于区分前端站点。 SDK拓展配置项 SDK拓展配置项,可以不选择、选择一个或多个配置项。 未被选择的配置项,将不在指标中体现其数据。 业务埋码探针 在站点或H5端添加探针。将代码粘贴到站点或H5端的Index.html的<body>内容第一行。
基础镜像中为JDK安装调试符(部分JDK版本缺乏对应的调试符包,会导致无法安装)或使用非Alpine基础镜像。 如果是CentOS物理机环境部署应用可通过以下步骤安装调试符: 执行以下命令,确认是否已经配置了debuginfo的源。 yum repolist all | grep
单击在“应用指标”右侧的,创建应用。 图1 创建应用 在弹出的“创建应用”页面中,设置创建应用的相关参数。 表1 创建应用参数说明 参数名称 说明 应用名称 应用显示的名称,不能为空。 支持输入1~128个字符,只能包含数字、字母、下划线、中划线、并且以英文字母开头。 应用别名 应用的别名。设置应用别名后应用名称优先展示应用别名。
Memory”。根据右侧Self排序排查,找到分配内存最多的方法。 图10 内存火焰图 查看代码,发现LargeEnum是个枚举类,定义了大量的常量。由于枚举类的方法 values() 底层是通过数组clone实现的,即每次调用values()方法,底层会复制一个枚举数组,所以会导致频繁分配堆内存,频繁GC。
单击“调用次数”、“平均响应时间”等列的蓝色字体数值,会以图表的形式显示对应的数值详情。 汇总【方法】 可以在汇总【方法】页签下查看所选实例的信息,具体指标以及说明,参见表4。 图6 汇总【方法】 表4 Redis汇总【方法】参数说明列表 指标集 指标 说明 汇总【方法】 方法 方法。 调用次数 调用次数。
选择“安装方式”为“获取AK/SK凭证”,在文本框中输入已获取的AK/SK,生成ICAgent安装命令,单击“复制命令”,复制ICAgent安装命令。 请确保输入正确的AK/SK,否则将无法安装ICAgent。 使用ECS提供的远程登录功能以root用户登录ECS,执行ICAgent安装命令进行安装。 当显示“ICAgent
Time 每个方法在CPU上的运行时间。 Allocated Memory 已分配的堆内存(包括已被回收和未被回收的部分),使用场景包括频繁GC等。 Latency trace相关线程的方法执行的总耗时。包括方法在CPU上的运行时间、等待I/O的时间以及方法运行时发生的任何其他时间。
表1 方法维度汇总参数说明列表 指标集 指标 说明 方法维度汇总 method 请求的方法。 调用次数 该方法的调用次数。 平均响应时间 该方法的平均响应时间。 错误数 该方法的错误数。 最大并发 该方法的最大并发。 最慢调用 该方法在采集周期内最大响应时间。 0ms-10ms 响应时间在0-10ms范围请求数。
data[0][4]: 方法的子节点,就是方法中调用的其他方法。 methods Array of strings 调用栈上的方法信息是个二维数组。 method[0][0]: 方法的唯一id。 method[0][1]: 方法的package包名。 method[0][2]: 方法的class
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将APM资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用APM服务的其它功能。
event的ID,在一个具体的span下面event的编号,一般是1-1-2这种格式。 next_spanId String 产生下一个span的源的eventId。 source_event_id String 调用方的eventid。 method String 方法名。 children_event_count
_event相关的MMap的总内存大小(默认516 K Bytes)。当Java中线程数较多时,会触发限制并在Java标准输出中打印警告信息perf_event mmap failed...。出现这个告警信息,对Java的运行没有副作用,对业务也没有影响,实际的影响是火焰图中看不