CN110471852A - 在线检测方法、系统和电子设备 - Google Patents

在线检测方法、系统和电子设备 Download PDF

Info

Publication number
CN110471852A
CN110471852A CN201910741936.2A CN201910741936A CN110471852A CN 110471852 A CN110471852 A CN 110471852A CN 201910741936 A CN201910741936 A CN 201910741936A CN 110471852 A CN110471852 A CN 110471852A
Authority
CN
China
Prior art keywords
detection
detected
instruction
instrument
java process
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910741936.2A
Other languages
English (en)
Inventor
刘慕雨
姜坤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Industrial and Commercial Bank of China Ltd ICBC
Original Assignee
Industrial and Commercial Bank of China Ltd ICBC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Industrial and Commercial Bank of China Ltd ICBC filed Critical Industrial and Commercial Bank of China Ltd ICBC
Priority to CN201910741936.2A priority Critical patent/CN110471852A/zh
Publication of CN110471852A publication Critical patent/CN110471852A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/36Preventing errors by testing or debugging software
    • G06F11/3668Software testing
    • G06F11/3672Test management
    • G06F11/3688Test management for test execution, e.g. scheduling of test suites

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Debugging And Monitoring (AREA)
  • Stored Programmes (AREA)

Abstract

本公开提供了一种java进程的在线检测方法,包括:获取检测请求,检测请求是根据用户的输入操作生成的;基于检测请求,向运行待检测java进程的目标服务器发送检测工具,使得目标服务器安装并启动检测工具,其中,在目标服务器启动检测工具的情况下,检测工具与待检测java进程建立通信连接;响应于获取到对待检测java进程进行检测的当前检测指令,向检测工具发送当前检测指令,使得检测工具通过根据当前检测指令对待检测java进程进行检测而获得检测信息;以及接收来自检测工具的检测信息。本公开还提供了一种java进程的在线检测系统和一种电子设备。

Description

在线检测方法、系统和电子设备
技术领域
本公开涉及计算机技术领域,更具体地,涉及一种java进程的在线检测方法、一种java进程的在线检测系统和电子设备。
背景技术
对于java应用,一旦线上java程序出错,通常需要离线测试分析java程序。例如可以从海量java日志中查找问题,往往需要反复的加日志,发布日志,查日志。因此,离线检测java程序难度较大。另外,对于一些难以捕获的问题现场的情况例如程序性能问题,离线检测更加困难,导致问题排查效率较低。
发明内容
有鉴于此,本公开提供了一种java进程的在线检测方法、一种java进程的在线检测系统和电子设备。
本公开的一个方面提供了一种java进程的在线检测方法,包括:获取检测请求,所述检测请求是根据用户的输入操作生成的;基于所述检测请求,向运行待检测java进程的目标服务器发送检测工具,使得所述目标服务器安装并启动所述检测工具,其中,在所述目标服务器启动所述检测工具的情况下,所述检测工具与所述待检测java进程建立通信连接;响应于获取到对所述待检测java进程进行检测的当前检测指令,向所述检测工具发送所述当前检测指令,使得所述检测工具通过根据所述当前检测指令对所述待检测java进程进行检测而获得检测信息;以及接收来自所述检测工具的检测信息。
根据本公开的实施例,所述方法还包括在未接收到针对所述当前检测指令的检测信息的情况下,响应于接收到另一检测指令,确定是否允许所述另一检测指令与所述当前检测指令同时执行;在确定允许所述另一检测指令与所述当前检测指令同时执行的情况下,向所述检测工具发送所述另一检测指令;以及在确定不允许所述另一检测指令与所述当前检测指令同时执行的情况下,响应于接收到针对所述当前检测指令的检测信息,向所述检测工具发送所述另一检测指令。
根据本公开的实施例,检测工具被配置为:查看所述待检测java进程运行时的java类信息;对所述待检测java进程中方法的执行进行监控;对所述待检测java进程中的各个线程进行监控;以及查询所述待检测java进程运行的关键指标,所述关键指标至少包括以下至少一种:堆内存的使用信息、垃圾回收耗时。
根据本公开的实施例,响应于获取到对所述待检测java进程进行检测的当前检测指令,向所述检测工具发送所述当前检测指令包括:响应于获取到对所述待检测java进程进行检测的当前检测指令,基于所述当前检测指令,生成符合telnet协议的检测报文;以及向所述检测工具发送所述检测报文。
根据本公开的实施例,响应于获取到对所述待检测java进程进行检测的当前检测指令,向所述检测工具发送所述当前检测指令包括:在同一时刻接收到多个当前检测指令的情况下,确定所述多个当前检测指令的数量是否大于预设阈值;以及在所述多个当前检测指令的数量大于预设阈值的情况下,基于所述预设阈值,向所述检测工具发送所述多个当前检测指令中的部分当前检测指令。
根据本公开的实施例,所述方法还包括:响应于接收到用于卸载所述检测工具的卸载指令,向所述检测工具发送所述卸载指令。
根据本公开的实施例,检测工具包括多个java类和自定义的类加载器,其中,所述自定义的类加载器用于将所述java类加载到所述待检测java进程的内存空间中,其中,所述检测工具被配置为在接收到卸载指令的情况下,所述检测工具断开所述自定义的类加载器与根类加载器的引用关系,以便所述目标服务器卸载所述检测工具。
根据本公开的实施例,所述方法还包括:基于所述检测请求和所述检测指令,生成记录数据;以及响应于接收到展示指令,展示所述记录数据。
本公开的另一个方面提供了一种java进程的在线检测系统,包括:检测工具,用于与待检测java进程建立通信连接以及对待检测java进程进行检测而获得检测信息,其中,所述检测工具被安装于运行待检测java进程的目标服务器上;检测交互装置,用于获取检测请求,所述检测请求是根据用户的输入操作生成的,以及基于所述检测请求,向目标服务器发送检测工具,使得所述目标服务器安装并启动所述检测工具;检测网关装置,用于接收来自所述检测交互装置的当前检测指令,以及向所述检测工具发送所述当前检测指令,使得所述检测工具根据所述当前检测指令对所述待检测java进程进行检测而获得检测信息。其中,所述检测网关装置还用于:接收来自所述检测工具的检测信息,并将所述检测信息发送到所述检测交互装置,以便所述检测交互装置展示所述检测信息于客户端。
本公开的另一方面提供了一种计算机可读存储介质,存储有计算机可执行指令,所述指令在被执行时用于实现如上所述的方法。
本公开的另一方面提供了一种计算机程序,所述计算机程序包括计算机可执行指令,所述指令在被执行时用于实现如上所述的方法。
根据本公开的实施例,可以至少部分地解决离线检测java程序的检测效率低,难度大的问题,并因此可以实现快速定位java程序的问题,提高检测效率的技术效果。
附图说明
通过以下参照附图对本公开实施例的描述,本公开的上述以及其他目的、特征和优点将更为清楚,在附图中:
图1示意性示出了根据本公开实施例的可以应用java进程的在线检测方法的示例性系统架构;
图2示意性示出了根据本公开实施例的java进程的在线检测方法的流程图;
图3示意性示出了根据本公开另一实施例的java进程的在线检测方法;
图4示意性示出了根据本公开实施例的java进程在线检测系统的示意图;
图5示意性示出了根据本公开另一实施例的java进程的在线检测方法;
图6示意性示出了根据本公开另一实施例的java进程的在线检测系统的框图;以及
图7示意性示出了根据本公开实施例的适于实现java进程的在线检测方法的电子设备的方框图。
具体实施方式
以下,将参照附图来描述本公开的实施例。但是应该理解,这些描述只是示例性的,而并非要限制本公开的范围。在下面的详细描述中,为便于解释,阐述了许多具体的细节以提供对本公开实施例的全面理解。然而,明显地,一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外,在以下说明中,省略了对公知结构和技术的描述,以避免不必要地混淆本公开的概念。
在此使用的术语仅仅是为了描述具体实施例,而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在,但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义,除非另外定义。应注意,这里使用的术语应解释为具有与本说明书的上下文相一致的含义,而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下,一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如,“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。在使用类似于“A、B或C等中至少一个”这样的表述的情况下,一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如,“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。
本公开的实施例提供了一种java进程的在线检测方法。该方法包括获取根据用户的输入操作生成的检测请求,并基于检测请求向运行待检测java进程的目标服务器发送检测工具。目标服务器的端口接收该检测请求和该检测工具,并且安装并启动该检测工具。在目标服务器启动检测工具的情况下,目标服务器例如可以向客户端发送成功启动检测工具的消息。用户接收到该消息后,可以在在客户端上执行输入当前检测指令的操作。响应于获取到对待检测java进程进行检测的当前检测指令,向检测工具发送当前检测指令,使得检测工具通过根据当前检测指令对待检测java进程进行检测而获得检测信息,以及接收来自检测工具的检测信息。
图1示意性示出了根据本公开实施例的可以应用java进程的在线检测方法的示例性系统架构100。需要注意的是,图1所示仅为可以应用本公开实施例的系统架构的示例,以帮助本领域技术人员理解本公开的技术内容,但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。
如图1所示,根据该实施例的系统架构100可以包括交互设备101、检测服务器103和目标服务器105。目标服务器105例如可以运行待检测的java进程。
根据本公开实施例的,用户例如可以通过交互设备101和检测服务器103访问目标服务器105,以对目标服务器105上运行的待检测java进程进行检测。
根据本公开的实施例,例如用户可以在交互设备101上的前端即用户界面上输入目标服务器地址、待检测java进程的标识信息等,交互设备101的前端可以根据目标服务器地址、待检测java进程的标识信息等生成检测请求,并且将检测请求发送到交互设备101的后端。交互设备101的后端接收该检测请求,并且根据该检测请求,向目标服务器105发送检测工具。目标服务器105安装并启动该检测工具。根据本公开的实施例,交互设备101的后端例如可以是部署在交互设备101上的,也可以是部署在其他的服务器上的,或者也可以是部署在检测服务器103上。
在目标服务器105启动该检测工具的情况下,目标服务器105例如可以向交互设备101发送提示信息,以提示用户检测工具已启动,可以下发检测指令。用户可以利用交互设备101输入检测指令,交互设备101将检测指令发送到检测服务器103。检测服务器103将检测指令发送到安装在目标服务器105上的检测工具。检测工具根据检测指令对待检测java进程进行检测获得检测信息,并将检测信息发送到检测服务器103。
图2示意性示出了根据本公开实施例的java进程的在线检测方法的流程图。
如图2所示,该方法可以包括操作S201~S204。
在操作S201,获取检测请求,检测请求是根据用户的输入操作生成的。
例如在图1所示的系统架构中可以是交互设备101的后端(图中没有)接收来自交互设备101前端的检测请求,该检测请求例如可以是用户在交互设备101的前端执行输入操作而产生的。
根据本公开的实施例,检测请求中例如可以包括目标服务器的IP地址、待检测java进程的标识信息。对于云应用,检测请求中还可以包括容器的标识信息。
在操作S202,基于检测请求,向运行待检测java进程的目标服务器发送检测工具,使得目标服务器安装并启动检测工具,其中,在目标服务器启动检测工具的情况下,检测工具与待检测java进程建立通信连接。
例如可以是根据检测请求中目标服务器的IP地址,向目标服务器发送检测工具。
根据本公开的实施例,目标服务器例如可以通过一个通信接口接收检测工具。在目标服务器接收到检测工具的情况下,目标服务器安装并启动该检测工具。
根据本公开的实施例,目标服务器启动检测工具例如可以是根据检测请求中的待检测java进程的标识信息确定出待检测java进程。具体地检测工具例如可以通过调用JDKlib目录tools.jar中VirtualMachine类的attach方法,获取待检测java进程的目标虚拟机。在获取目标虚拟机成功的情况下,调用目标虚拟机的loadAgent方法,运行检测工具,从而使得检测工具与待检测java进程建立通信连接。根据本公开的实施例,检测工具可以包括多个java类和自定义的类加载器。其中,自定义的类加载器用于将java类加载到目标虚拟机的内存空间中。该方法通过自定义的类加载器将检测工具的java类加载到目标虚拟机的内存空间中,可以实现与待检测java进程的应用类的隔离。
根据本公开的实施例,检测工具可以被配置为:查看所述待检测java进程运行时的java类信息;对所述待检测java进程中方法的执行进行监控;对所述待检测java进程中的各个线程进行监控;以及查询所述待检测java进程运行的关键指标,所述关键指标至少包括以下至少一种:堆内存的使用信息、垃圾回收耗时。
具体地,java类信息,例如可以包括类源码的反编译、类加载器的查看、类静态属性查看等。对所述待检测java进程中方法的执行进行监控,例如可以包括方法执行输入的参数、返回值、耗时、调用堆栈等。对所述待检测java进程中的各个线程进行监控,例如可以包括查看线程清单、线程堆栈、线程阻塞情况等。
在操作S203,响应于获取到对待检测java进程进行检测的当前检测指令,向检测工具发送当前检测指令,使得检测工具通过根据当前检测指令对待检测java进程进行检测而获得检测信息。
根据本公开的实施例,例如在图1所示的系统架构中,例如可以是在目标服务器105启动检测工具的情况下,目标服务器105向交互设备101发送提示信息,以提示用户检测工具启动成功,可以输入检测指令。用户在交互设备101输入当前检测指令,并且交互设备101可以向检测服务器103发送该当前检测指令。
根据本公开的实施例,在操作S203,检测服务器103响应于获取到对待检测java进程进行检测的当前检测指令,向检测工具发送当前检测指令,使得检测工具与待检测java进程通信而获得检测信息。
根据本公开的实施例,在操作S203,响应于获取到对待检测java进程进行检测的当前检测指令,向检测工具发送当前检测指令包括:响应于获取到对待检测java进程进行检测的当前检测指令,基于当前检测指令,生成符合telnet协议的检测报文,以及向检测工具发送检测报文。例如在图1所示的系统架构中,可以是检测服务器103将来自交互设备101的符合http协议的检测指令组装成符合telnet协议的检测报文,并向检测工具发送该检测报文。
根据本公开的实施例,telnet协议具有可协商性,利用telnet协议的可协商性向检测工具指定返回的报文的参数、连接超时时间、等待应答超时时间等等,从而可以获取更加详细的检测信息。报文的参数例如可以是报文的窗口宽度、高度、长度等。
根据本公开的实施例,在同一时刻接收到多个当前检测指令的情况下,可以确定多个当前检测指令的数量是否大于预设阈值;以及在多个当前检测指令的数量大于预设阈值的情况下,基于预设阈值,向检测工具发送多个当前检测指令中的部分当前检测指令。根据本公开的实施例,该方法可以对当前检测指令进行限流,从而防止用于检测java进程的检测系统过载。例如在图1所示的系统架构中,可以在检测服务器103中设置并发控制模块,由并发控制模块确定多个当前检测指令的数量是否大于预设阈值,在多个当前检测指令的数量大于预设阈值的情况下,基于预设阈值,向检测工具发送多个当前检测指令中的部分当前检测指令。
例如预设阈值可以是5。若同一时刻接收到10个当前检测指令,则向检测工具发送10个当前检测指令中的5个当前检测指令,而拒绝其他5个当前检测指令。例如可以向客户端发送限流提示信息,以提示用户其他5个当前检测指令未执行。
根据本公开的实施例,在操作S203,对于耗时较长的检测指令,在向检测工具发送当前检测指令时可以传入超时时间参数,当某个连接的时间长度大于超时时间参数时,断开连接。具体地,例如在图1所示的系统架构中,交互设备101与检测服务器103之间例如可以通过http协议通信,在交互设备101向检测服务器103发送检测指令时,可以向检测服务器103传入http协议的连接超时时间参数。检测服务器103与目标服务器105之间例如可以通过telnet协议进行通信,在检测服务器103向目标服务器105发送检测报文时,可以向目标服务器105传入与目标服务器105协商后的telnet协议的连接超时时间参数,例如可以是5000毫秒。
在操作S204,接收来自检测工具的检测信息。例如在图1所示的系统架构中,检测服务器103接收来自检测工具的检测信息。检测服务器103例如可以将检测信息发送到交互设备101,以便通过交互设备101的前端将检测信息展示给用户。
根据本公开的实施例,在待检测java进程启动后,加载检测工具,使得该检测工具可以与待检测java进程通信,从而实现了对待检测java进程的在线检测,提高了对java程序检测的效率。
图3示意性示出了根据本公开另一实施例的java进程的在线检测方法。
如图3所述,该方法可以在图2所示的操作S201~S204的基础上还包括操作S301~S303。其中,操作S301和操作S302例如可以是在操作S204之前执行,操作S303例如可以是在操作S240之后执行。
在操作S301,在未接收到针对所述当前检测指令的检测信息的情况下,响应于接收到另一检测指令,确定是否允许所述另一检测指令与所述当前检测指令同时执行。
例如可以通过查询互斥表来确定是否允许另一检测指令与当前检测指令同时执行。当另一检测指令与当前检测指令互斥时,确定不允许所述另一检测指令与所述当前检测指令同时执行,当另一检测指令与当前检测指令不互斥时,确定允许所述另一检测指令与所述当前检测指令同时执行
在操作S302,在确定允许所述另一检测指令与所述当前检测指令同时执行的情况下,向所述检测工具发送所述另一检测指令。
在操作S303,在确定不允许所述另一检测指令与所述当前检测指令同时执行的情况下,响应于接收到针对所述当前检测指令的检测信息,向所述检测工具发送所述另一检测指令。
根据本公开的实施例,在用户接收到检测信息的情况下,用户可以将检测工具从目标服务器上卸载下来。例如在图1所示的情景中,用户可以通过交互设备101向检测服务器103发送卸载指令。检测服务器103响应于接收到用于卸载所述检测工具的卸载指令,向所述检测工具发送所述卸载指令,使得目标服务器卸载该检测工具。
根据本公开的实施例,检测工具包括多个java类和自定义的类加载器,其中,所述自定义的类加载器用于将所述java类加载到所述待检测java进程的内存空间中。在检测工具接收到该卸载指令的情况下,检测工具可以断开自定义的类加载器与根类加载器的引用,使得待检测java进程将自定义类加载器加载的类回收,从而将目标服务器上的检测工具卸载。
根据本公开的实施例,java进程的在线检测方法还可以包括基于检测请求和所述检测指令,生成记录数据,以及响应于接收到展示指令,展示记录数据。
例如,根据检测请求和检测指令生成的记录数据中可以包括检测请求的来源、检测指令的来源、检测指令检测的内容等等。
根据本公开的实施例,例如可以通过表分区存储和清理记录数据。
根据本公开的实施例,响应于接收到展示指令,例如可以向交互设备前端发送检测清单、检测量趋势、检测详情等信息。
本公开的另一方面提供了一种java进程的在线检测系统。
图4示意性示出了根据本公开实施例的java进程在线检测系统的示意图。
如图4所示,该系统可以包括检测工具410、检测网关装置420、检测交互装置430和安全审计装置440。检测工具410可以安装于目标服务器中。
如图4所示,检测交互装置430与检测网关装置420、安全审计装置440通信连接;检测网关装置420与检测工具410、安全审计装置440通信连接;检测工具410与检测网关装置420通信连接;安全审计装置440与检测网关装置420、检测交互装置430通信连接。
根据本公开的实施例,检测交互装置430可以用于获取检测请求。检测请求是根据用户的输入操作生成的,以及基于检测请求,向目标服务器发送检测工具,使得目标服务器安装并启动检测工具。
检测网关装置420用于接收来自所述检测交互装置的当前检测指令,以及向检测工具发送当前检测指令,使得检测工具根据当前检测指令对待检测java进程进行检测而获得检测信息。
根据本公开的实施例,检测网关装置420用于统一代理与检测工具的通讯,检测网关装置420开通与目标服务器的防火墙。检测网关装置420将检测能力封装成API接口供其他系统调用。
检测网关装置420还用于接收来自检测工具的检测信息,并将检测信息发送到检测交互装置430,以便检测交互装置430展示检测信息。
检测工具410用于与待检测java进程建立通信连接以及对待检测java进程进行检测而获得检测信息,其中,所述检测工具被安装于运行待检测java进程的目标服务器上。
检测工具410用于部署到应用服务器或者容器,检测工具在启动时与到待检测java进程建立通信连接,并启动一个服务端口接收指令,启动成功后,通过向待检测java进程下发检测指令实现在线检测。
安全审计装置440用于对检测请求和检测指令进行统计和分析。
下面分别对检测工具410、检测网关装置420、检测交互装置430和安全审计装置440进行详细说明。
根据本公开的实施例,检测交互装置430例如可以包括检测工具安装单元、检测指令下发单元和检测工具卸载单元。
检测工具安装单元例如可以接收获取检测请求。例如可以执行上文参考图2描述的操作S201。检测请求可以是根据用户的输入操作生成的。例如用户可以在检测交互装置430提供的用户界面上输入目标服务器IP地址、待检测java进程的标识信息和云音乐的标识信息等。
检测工具安装单元还用于在接收到检测请的情况下,向目标服务器发送检测工具,使得目标服务器安装并启动检测工具。在所述目标服务器启动所述检测工具的情况下,所述检测工具与所述待检测java进程建立通信连接。例如可以执行上文参考图2描述的操作S202。
检测指令下发单元用于在接收到检测指令后,根据检测网关装置420提供的例如可以是REST API接口输入格式组装检测报文,并向检测网关装置420发送检测报文。
检测指令下发单元还用于拒绝与当前正在执行的当前检测指令相互斥的检测指令。与当前正在执行的当前检测指令相互斥的检测指令可以是指在当前检测指令执行时不允许执行的检测指令。
具体地,例如检测工具正在执行来自用户A的用于监听java进程的方法调用的指令,此时检测指令下发单元接收到来自用户B的用于监听java进程的方法调用的指令,而java进程的方法调用不允许多个用户同时监听,则检测指令下发单元可以拒绝来自用户B的用于监听java进程的方法调用的指令。
当接收到针对当前检测指令的检测信息的情况下,检测指令下发单元接收另一与当前正在执行的当前检测指令相互斥的检测指令。
对于耗时长的检测指令,检测指令下发单元向检测网关装置420下发检测指令时可以传入超时时间参数给网关,以避免连接资源耗尽。当该检测指令的连接时间大于超时时间参数的情况下,网关可以断开该连接。
检测工具卸载单元用于在完成检测后,根据用户的卸载指令将检测工具从java进程的目标虚拟机中卸载,卸载和检测指令一样,也需要通过向检测网关装置420发送请求,由检测网关装置420发送检测指令到检测工具。
根据本公开的实施例,检测网关装置420可以包括通信单元、报文转换单元和并发控制单元。
通信单元用于连接检测交互装置430和检测工具410。对于检测交互装置430来说,通讯单元充当服务端角色,例如可以提供能够实现各种检测功能的REST API接口给检测交互装置430调用。对于检测工具410,通讯单元是客户端,使用可协商Telnet协议传输报文,利用Telnet的可协商性可以指定报文的窗口宽度、高度,从而获取更详细的返回信息。
通信单元例如可以用于执行操作S203和S204所描述的操作,用于响应于获取到对待检测java进程进行检测的当前检测指令,向检测工具发送当前检测指令,使得检测工具通过根据当前检测指令对待检测java进程进行检测而获得检测信息,以及用于接收来自检测工具的检测信息。
报文转换单元22用于实现报文的转换。例如可以读取来自检测工具的根据检测信息生成的返回报文,并对返回报文组装、裁剪等,最终将返回报文本转换成结构化数据(例如可以是JSON格式)通过REST接口返回到检测交互装置430。
并发控制单元用于当出现多人同时在线检测时,对检测指令进行限流。例如可以是在同一时刻接收到多个当前检测指令的情况下,确定多个当前检测指令的数量是否大于预设阈值,以及在多个当前检测指令的数量大于预设阈值的情况下,基于预设阈值,向检测工具发送多个当前检测指令中的部分当前检测指令。
根据本公开的实施例,检测工具410可以包括启动单元、通讯单元和卸载单元。
启动单元用于与待检测java进程建立通信连接。例如可以是通过调用JDK lib目录tools.jar中VirtualMachine类的attach方法,获取待检测java进程,获取成功后,调用待检测java进程的loadAgent方法,运行检测工具410。检测工具410中的类都由自定义的类加载器加载,以实现与java应用类的隔离。
通讯单元用于启动一个Telnet服务,监听固定的端口,以实现与检测网关装置420的通讯。
卸载单元用于在检测工具410收到卸载指令后,将检测工具410完整的从该java进程的目标虚拟机中卸载。如前所述,在启动时检测工具410会通过自定义的类加载器加载自己的类,卸载时检测工具410只需要断开到自定义类加载器的引用,则所有自定义类加载器加载的类将全部被JVM虚拟机回收。
根据本公开的实施例,安全审计装置440可以包括采集单元、存储单元、展示单元。
采集单元可以用于获取检测请求和检测指令的来源、检测时间、检测的内容等等。
存储单元可以用于统一存储采集单元采集的记录数据,通过表分区实现采集数据的存储和清理。
展示单元例如可以使用可视化工具展示记录数据。例如可以展示如检测清单、检测量趋势、检测详情等。
图5示意性示出了根据本公开另一实施例的java进程的在线检测方法。图5所示的在线检测方法例如可以通过图4所示的检测系统来实现。下面结合图4说明图5所示的在线检测方法。
如图5所示,该在线检测方法可以包括操作S510~S590和操作S511。
在操作S510,检测交互装置430前端发起安装请求到检测交互装置430后端。检测交互装置430前端例如可以是检测交互装置430向客户端提供的用户界面。
在操作S520,检测交互装置430后端收到请求后,向目标服务器发送检测工具410。
在操作S530,目标服务器安装并启动检测工具410。
在操作S540,检测工具410启动成功,目标服务器通知检测交互装置430。
在操作S550,用户发送检测指令开始检测待检测java进程。
在操作S560,检测交互装置430后端收到检测指令,并将检测指令组装成报文以访问检测网关装置420。另外安全审计装置440对用户访问审计。例如可以由获取并存储检测请求和检测指令的来源、检测时间、检测的内容等等。
在操作S570,检测网关装置420收到检测指令,并访问检测工具410。另外,安全审计装置440对用户访问进行审计。
在操作S580,检测工具410将检测信息返回检测网关装置420。
在操作S590,检测网关装置420将处理后的返回报文返回检测交互装置430。
在操作S511,检测交互装置430前端进行展示。
图6示意性示出了根据本公开另一实施例的java进程的在线检测系统的框图。
如图6所示,该系统600可以包括获取模块610、第一发送模块620、第二发送模块630和接收模块640。
获取模块610,例如可以执行上文参考图2描述的操作S201,用于获取检测请求,所述检测请求是根据用户的输入操作生成的。
第一发送模块620,例如可以执行上文参考图2描述的操作S202,用于基于所述检测请求,向运行待检测java进程的目标服务器发送检测工具,使得所述目标服务器安装并启动所述检测工具,其中,在所述目标服务器启动所述检测工具的情况下,所述检测工具与所述待检测java进程建立通信连接。
第二发送模块630,例如可以执行上文参考图2描述的操作S203,用于响应于获取到对所述待检测java进程进行检测的当前检测指令,向所述检测工具发送所述当前检测指令,使得所述检测工具通过根据所述当前检测指令对所述待检测java进程进行检测而获得检测信息。
接收模块640,例如可以执行上文参考图2描述的操作S204,用于接收来自所述检测工具的检测信息。
根据本公开的实施例的模块、子模块、单元、子单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者,根据本公开实施例的模块、子模块、单元、子单元中的一个或多个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
例如,获取模块610、第一发送模块620、第二发送模块630和接收模块640中的任意多个可以合并在一个模块中实现,或者其中的任意一个模块可以被拆分成多个模块。或者,这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合,并在一个模块中实现。根据本公开的实施例,获取模块610、第一发送模块620、第二发送模块630和接收模块640中的至少一个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者,获取模块610、第一发送模块620、第二发送模块630和接收模块640中的至少一个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
图7示意性示出了根据本公开实施例的适于实现java进程的在线检测方法的电子设备的方框图。图7示出的电子设备仅仅是一个示例,不应对本公开实施例的功能和使用范围带来任何限制。
如图7所示,根据本公开实施例的电子设备700包括处理器701,其可以根据存储在只读存储器(ROM)702中的程序或者从存储部分708加载到随机访问存储器(RAM)703中的程序而执行各种适当的动作和处理。处理器701例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如,专用集成电路(ASIC)),等等。处理器701还可以包括用于缓存用途的板载存储器。处理器701可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 703中,存储有电子设备700操作所需的各种程序和数据。处理器701、ROM702以及RAM 703通过总线704彼此相连。处理器701通过执行ROM 702和/或RAM 703中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意,所述程序也可以存储在除ROM 702和RAM 703以外的一个或多个存储器中。处理器701也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例,电子设备700还可以包括输入/输出(I/O)接口705,输入/输出(I/O)接口705也连接至总线704。电子设备700还可以包括连接至I/O接口705的以下部件中的一项或多项:包括键盘、鼠标等的输入部分706;包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分707;包括硬盘等的存储部分708;以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分709。通信部分709经由诸如因特网的网络执行通信处理。驱动器710也根据需要连接至I/O接口705。可拆卸介质711,诸如磁盘、光盘、磁光盘、半导体存储器等等,根据需要安装在驱动器710上,以便于从其上读出的计算机程序根据需要被安装入存储部分708。
根据本公开的实施例,根据本公开实施例的方法流程可以被实现为计算机软件程序。例如,本公开的实施例包括一种计算机程序产品,其包括承载在计算机可读存储介质上的计算机程序,该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中,该计算机程序可以通过通信部分709从网络上被下载和安装,和/或从可拆卸介质711被安装。在该计算机程序被处理器701执行时,执行本公开实施例的系统中限定的上述功能。根据本公开的实施例,上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。
本公开还提供了一种计算机可读存储介质,该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的;也可以是单独存在,而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序,当上述一个或者多个程序被执行时,实现根据本公开实施例的方法。
根据本公开的实施例,计算机可读存储介质可以是非易失性的计算机可读存储介质,例如可以包括但不限于:便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中,计算机可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如,根据本公开的实施例,计算机可读存储介质可以包括上文描述的ROM 702和/或RAM 703和/或ROM 702和RAM 703以外的一个或多个存储器。
附图中的流程图和框图,图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分,上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个接连地表示的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图或流程图中的每个方框、以及框图或流程图中的方框的组合,可以用执行规定的功能或操作的专用的基于硬件的系统来实现,或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解,本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合,即使这样的组合或结合没有明确记载于本公开中。特别地,在不脱离本公开精神和教导的情况下,本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
以上对本公开的实施例进行了描述。但是,这些实施例仅仅是为了说明的目的,而并非为了限制本公开的范围。尽管在以上分别描述了各实施例,但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围,本领域技术人员可以做出多种替代和修改,这些替代和修改都应落在本公开的范围之内。

Claims (10)

1.一种java进程的在线检测方法,包括:
获取检测请求,所述检测请求是根据用户的输入操作生成的;
基于所述检测请求,向运行待检测java进程的目标服务器发送检测工具,使得所述目标服务器安装并启动所述检测工具,其中,在所述目标服务器启动所述检测工具的情况下,所述检测工具与所述待检测java进程建立通信连接;
响应于获取到对所述待检测java进程进行检测的当前检测指令,向所述检测工具发送所述当前检测指令,使得所述检测工具通过根据所述当前检测指令对所述待检测java进程进行检测而获得检测信息;以及
接收来自所述检测工具的检测信息。
2.根据权利要求1所述的方法,还包括:
在未接收到针对所述当前检测指令的检测信息的情况下,响应于接收到另一检测指令,确定是否允许所述另一检测指令与所述当前检测指令同时执行;
在确定允许所述另一检测指令与所述当前检测指令同时执行的情况下,向所述检测工具发送所述另一检测指令;以及
在确定不允许所述另一检测指令与所述当前检测指令同时执行的情况下,响应于接收到针对所述当前检测指令的检测信息,向所述检测工具发送所述另一检测指令。
3.根据权利要求1所述的方法,其中,所述检测工具被配置为:
查看所述待检测java进程运行时的java类信息;
对所述待检测java进程中方法的执行进行监控;
对所述待检测java进程中的各个线程进行监控;以及
查询所述待检测java进程运行的关键指标,所述关键指标至少包括以下至少一种:堆内存的使用信息、垃圾回收耗时。
4.根据权利要求1所述的方法,其中,所述响应于获取到对所述待检测java进程进行检测的当前检测指令,向所述检测工具发送所述当前检测指令包括:
响应于获取到对所述待检测java进程进行检测的当前检测指令,基于所述当前检测指令,生成符合telnet协议的检测报文;以及
向所述检测工具发送所述检测报文。
5.根据权利要求1所述的方法,其中,响应于获取到对所述待检测java进程进行检测的当前检测指令,向所述检测工具发送所述当前检测指令包括:
在同一时刻接收到多个当前检测指令的情况下,确定所述多个当前检测指令的数量是否大于预设阈值;以及
在所述多个当前检测指令的数量大于预设阈值的情况下,基于所述预设阈值,向所述检测工具发送所述多个当前检测指令中的部分当前检测指令。
6.根据权利要求1所述的方法,还包括:
响应于接收到用于卸载所述检测工具的卸载指令,向所述检测工具发送所述卸载指令。
7.根据权利要求6所述的方法,其中,所述检测工具包括多个java类和自定义的类加载器,其中,所述自定义的类加载器用于将所述java类加载到所述待检测java进程的内存空间中,
其中,所述检测工具被配置为在接收到卸载指令的情况下,所述检测工具断开所述自定义的类加载器与根类加载器的引用关系,以便所述目标服务器卸载所述检测工具。
8.根据权利要求1所述的方法,还包括:
基于所述检测请求和所述检测指令,生成记录数据;以及
响应于接收到展示指令,展示所述记录数据。
9.一种java进程的在线检测系统,包括:
检测工具,用于与待检测java进程建立通信连接以及对待检测java进程进行检测而获得检测信息,其中,所述检测工具被安装于运行待检测java进程的目标服务器上;
检测交互装置,用于获取检测请求,所述检测请求是根据用户的输入操作生成的,以及基于所述检测请求,向目标服务器发送检测工具,使得所述目标服务器安装并启动所述检测工具;
检测网关装置,用于接收来自所述检测交互装置的当前检测指令,以及向所述检测工具发送所述当前检测指令,使得所述检测工具根据所述当前检测指令对所述待检测java进程进行检测而获得检测信息。
其中,所述检测网关装置还用于:
接收来自所述检测工具的检测信息,并将所述检测信息发送到所述检测交互装置,以便所述检测交互装置展示所述检测信息于客户端。
10.一种电子设备,包括:
一个或多个处理器;
存储装置,用于存储一个或多个程序,
其中,当所述一个或多个程序被所述一个或多个处理器执行时,使得所述一个或多个处理器执行如权利要求1~8任意一项所述的方法。
CN201910741936.2A 2019-08-12 2019-08-12 在线检测方法、系统和电子设备 Pending CN110471852A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910741936.2A CN110471852A (zh) 2019-08-12 2019-08-12 在线检测方法、系统和电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910741936.2A CN110471852A (zh) 2019-08-12 2019-08-12 在线检测方法、系统和电子设备

Publications (1)

Publication Number Publication Date
CN110471852A true CN110471852A (zh) 2019-11-19

Family

ID=68511764

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910741936.2A Pending CN110471852A (zh) 2019-08-12 2019-08-12 在线检测方法、系统和电子设备

Country Status (1)

Country Link
CN (1) CN110471852A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110912785A (zh) * 2019-12-26 2020-03-24 联陆智能交通科技(上海)有限公司 Rsu健康检测方法及系统
CN111625463A (zh) * 2020-05-28 2020-09-04 北京达佳互联信息技术有限公司 一种程序状态检测方法和装置
CN116226846A (zh) * 2022-12-28 2023-06-06 北京火山引擎科技有限公司 一种容器的安全检测方法、装置及设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106686041A (zh) * 2015-11-10 2017-05-17 大唐移动通信设备有限公司 一种java软件的监测方法、监测组件及应用服务器
US20180088965A1 (en) * 2016-09-29 2018-03-29 International Business Machines Corporation Running an application within an application execution environment and preparation of an application for the same
CN108306787A (zh) * 2017-12-29 2018-07-20 重庆小雨点小额贷款有限公司 一种应用监测方法及相关设备
CN109347700A (zh) * 2018-11-02 2019-02-15 网易(杭州)网络有限公司 一种测试方法、装置、电子设备和存储介质

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106686041A (zh) * 2015-11-10 2017-05-17 大唐移动通信设备有限公司 一种java软件的监测方法、监测组件及应用服务器
US20180088965A1 (en) * 2016-09-29 2018-03-29 International Business Machines Corporation Running an application within an application execution environment and preparation of an application for the same
CN108306787A (zh) * 2017-12-29 2018-07-20 重庆小雨点小额贷款有限公司 一种应用监测方法及相关设备
CN109347700A (zh) * 2018-11-02 2019-02-15 网易(杭州)网络有限公司 一种测试方法、装置、电子设备和存储介质

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110912785A (zh) * 2019-12-26 2020-03-24 联陆智能交通科技(上海)有限公司 Rsu健康检测方法及系统
CN111625463A (zh) * 2020-05-28 2020-09-04 北京达佳互联信息技术有限公司 一种程序状态检测方法和装置
CN111625463B (zh) * 2020-05-28 2024-02-13 北京达佳互联信息技术有限公司 一种程序状态检测方法和装置
CN116226846A (zh) * 2022-12-28 2023-06-06 北京火山引擎科技有限公司 一种容器的安全检测方法、装置及设备

Similar Documents

Publication Publication Date Title
CN110830463B (zh) 第三方授权登录方法和装置
CN110535831B (zh) 基于Kubernetes和网络域的集群安全管理方法、装置及存储介质
RU2657170C2 (ru) Автоматизированная оценка безопасности критически важных для бизнеса компьютерных систем и ресурсов
CN111431740B (zh) 数据的传输方法、装置、设备及计算机可读存储介质
US8875296B2 (en) Methods and systems for providing a framework to test the security of computing system over a network
CN110471852A (zh) 在线检测方法、系统和电子设备
CN107566541A (zh) 容器网络资源分配方法、系统、存储介质和电子设备
CN111314452B (zh) 云手机的Shell访问方法、装置、设备及存储介质
CN113900834B (zh) 基于物联网技术的数据处理方法、装置、设备及存储介质
CN104639555B (zh) 请求处理方法、系统和装置
CN112835782B (zh) 接口的接入测试方法和系统
CN114205342A (zh) 服务调试的路由方法、电子设备、介质及程序产品
CN113259479A (zh) 一种数据处理方法以及设备
CN110677475A (zh) 一种微服务处理方法、装置、设备及存储介质
CN111343262A (zh) 分布式集群登录方法、装置、设备和存储介质
CN112313627A (zh) 事件到无服务器函数工作流实例的映射机制
CN112769876B (zh) 一种设备通道信息获取方法、装置、设备和介质
CN105518693B (zh) 一种安全防护方法,及装置
CN112822146A (zh) 网络连接的监控方法、装置、系统和计算机可读存储介质
CN113206850B (zh) 恶意样本的报文信息获取方法、装置、设备及存储介质
CN112882895A (zh) 健康检查方法、装置、计算机系统及可读存储介质
CN116700779A (zh) 代码动态调整方法、装置、设备、介质和程序产品
CN115185644A (zh) 基于容器交互式应用的检测方法、系统、设备及存储介质
CN114938396A (zh) 服务调用请求的路由方法、创建服务的方法及装置
CN110213310A (zh) 一种网络服务的路径获取方法、装置和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination