JMX zur Überwachung am Beispiel eines HTTP Proxy

vorhergehende Artikel in: Java Komponenten
06.04.2015

Ich war schon immer der Meinung, dass die Java Management Extensions eine stark unterschätzte Technologie sind, die nie zu der ihr zustehenden Bedeutung gekommen sind. Mein letztes Projekt bestärkte mich nochmals in dieser Meinung.

Ich habe neulich den Faden wiederaufgenommen, der schon geraume Zeit darauf wartete: Ich wollte eine Proxy-Infrastrukur schaffen, die über Plugins verschiedene Verhalten implementieren kann.

Dazu hatte ich angefangen, war aber in einem Stadium steckengeblieben, in dem der Proxy nicht nutzbar war: er leitete den Verkehr einfach nur durch - und auch da nicht immer korrekt.

Nachdem ich mich nun wieder einmal über den ganzen Werbemüll aufgeregt habe, der meine eh schon bescheidene, instabile 1 MBit-Leitung verstopft, habe ich mich nochmals hingesetzt und die verschiedenen Möglichkeiten geprüft, dieses abzustellen. Die bisher von mir eingesetzte über eine eigene Hosts-Datei, in der alle Namen von bösen Hosts auf localhost umgeleitet werden, hat zwei Nachteile:

  1. Wartung ist schwierig und funktioniert nur als root.
  2. Es ist nicht möglich, ganze Domains einzubinden - es können auf diese Art und Weise nur einzelne Rechner gesperrt werden.

Dann fand ich einen in Java geschriebenen Proxy, der gegen Ads und Tracker helfen sollte. Das erinnerte mich wieder an meinen eigenen Versuch und ich aktivierte ihn. Nach eingehender Analyse des vorliegenden Standes wurden folgende Verbesserungen umgesetzt:

  1. Refactoring des Codes
  2. AdBlock-Plugin mit Blacklist für Domains und Black- und Whitelist für Hosts
  3. Socketpool zur Effizienzsteigerung
  4. Threadpool zur Effizienzsteigerung
Nachdem diese Änderungen fertig umgesetzt waren, habe ich kurz über eine Möglichkeit nachgedacht, besonders die Pools, aber auch das Gesamtverhalten überwachen zu können. Mir fiel da eigentlich sofort JMX ein: Nach Hinzufügen entsprechender Interfaces konnte ich die Leistungsdaten der zentralen Komponenten sofort in der JConsole visualisieren:

public interface AdBlockWorkerStatisticsMBean
{
	public int getBlockedCount();
	public int getPassedOnCount();
	public void resetBlockedCount();
	public void resetPassedOnCount();
}

Screenshot Überblick über die Anzahl geblockter und durchgeleiteter Anfragen anhand der Namen der Hosts

public interface SocketPoolMBean
{
	public int getAvailableCount();
	public int getInUseCount();
}

Screenshot Überblick über die Anzahl im Pool befindlicher und aktuell genutzter Sockets

public interface ThreadManagerMBean
{
	public int getMinimumAvailableIdleThreadsAfterSweep();
	public void setMinimumAvailableIdleThreadsAfterSweep(int minimumAvailableIdleThreadsAfterSweep) throws java.beans.PropertyVetoException;
	public long getMaxAgeOfIdleThreadsInMillis();
	public void setMaxAgeOfIdleThreadsInMillis(long maxAgeOfIdleThreadsInMillis) throws java.beans.PropertyVetoException;
	public void setMaxthreads(int newmaxthreads);
	public int getMaxthreads();
	public int getAvailableCount();
	public int getWorkingCount();
	public int getWaitingCount();
	public int getMaxUsedThreads();
	public void resetMaxUsedThreads();
}

Screenshot Überblick über die Anzahl im Pool befindlicher und aktuell genutzter Threads

Alle Artikel rss Wochenübersicht Monatsübersicht Codeberg Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • Papers Februar 2021

    25.02.2021

    Auch wenn der Februar noch nicht ganz um ist haben sich bereits wieder - wie schon im Januar - vier Papers angefunden die ich hier kurz vorstellen möchte.

    Weiterlesen

Neueste Artikel

  • Asymmetrische Kryptographie

    Ich habe mich mit der Idee schon länger getragen: Nochmal einen Rundumschlag zu asymmetrischer Kryptographie zu machen. Dabei werde ich mich auf Demonstrationen der einzelnen Konzepte und Operationen mit Beispielcode konzentrieren und zu jedem der vorgestellten Konzepte mehr oder weniger ausführlich bezüglich der Einsatzszenarien und Vor- und Nachteile Stellung beziehen

    Weiterlesen
  • TLS mit alternativem Vertrauensmanagement

    Wie bereits angekündigt werde ich in den nächsten Wochen einige Aspekte asymmetrischer Kryptographie beschreiben. Der vorliegende Artikel erläutert nochmals eine Alternative zum klassischen Vertrauensmanagement und demonstriert die Implementierung in Java.

    Weiterlesen
  • Anzeigen (und Öffnen) der zuletzt modifizierten Dateien im aktuellen Verzeichnis mit (Neo)Vim

    Ich habe bereits in früheren Artikeln beschrieben, wie ich mich stückweise von diversen Plugins für (Neo)Vim entwöhnt habe. Dieses Mal habe ich nicht etwa ein Plugin ersetzt, sondern mir in einem der benutzten Plugins fehlende Funktionalität erkämpft...

    Weiterlesen

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen Codeberg-Repositories findet man hier.