Spring Boot Actuator端點大揭秘：輕鬆監控你的應用程式-安全-PHP中文網

一、Spring Boot Actuator端點簡介

1.1 什麼是Actuator端點

Spring Boot Actuator 是一個用於監控和管理 Spring Boot 應用程式的子專案。它提供了一系列內建的端點（Endpoints），這些端點可以用於查看應用程式的狀態、運行情況和運行指標。 Actuator 端點可以 HTTP、JMX 或其他形式暴露給外部系統，以便於維運人員對應用程式進行監控、診斷和管理。

1.2 端點的作用與功能

Actuator端點主要用於實作下列功能：

提供應用程式的健康檢查，包括資料庫連接、快取、訊息佇列等
收集應用程式的度量數據，例如記憶體使用情況、GC情況、執行緒狀態等
#查看應用程式的設定訊息，包括環境變數、系統屬性、設定檔中的屬性等
管理應用程式的日誌，包括檢視和動態修改日誌級別
獲取應用程式的Spring Bean 信息，以及應用程式的元資料等
##提供應用程式的關閉功能等

1.3 Actuator端點的預設配置

Spring Boot Actuator 預設提供了一系列內建端點，這些端點在開發環境下可以直接訪問，但在生產環境中，可能需要對端點進行權限控制和暴露策略的配置。 Actuator的端點可以透過 application.properties 或 application.yml 檔案進行設定。例如，可以透過配置management.endpoints.web.exposure.include 來控制哪些端點暴露給外部訪問，或透過 management.endpoints.web.base-path 來修改端點的URL路徑。

二、內建端點詳解

Spring Boot Actuator 提供了許多內建端點，用於查看和管理應用程式的不同面向。以下是一些常用端點的詳細介紹：

2.1 /actuator/health

##這個端點用於查看應用程式的健康狀態。它會檢查各個元件的狀態，如資料庫連線、快取、訊息佇列等。回傳的狀態包括 UP（正常）、DOWN（異常）和 OUT_OF_SERVICE（維護中）等。

2.2 /actuator/info

此端點用於展示應用程式的基本信息，如版本號、建置時間等。這些資訊通常來自應用程式的設定檔或建置系統。

2.3 /actuator/metrics

此端點用於查看應用程式的度量資料。它收集了關於記憶體使用、GC、線程狀態等方面的數據。可以透過新增參數來查看特定度量的詳細信息，例如：

/actuator/metrics/jvm.memory.used。

登入後複製

2.4 /actuator/beans

此端點用於查看應用程式中的所有Spring Bean。它顯示了 Bean 的名稱、類型、作用域和所屬的 ApplicationContext 等資訊。

2.5 /actuator/env

此端點用於查看應用程式的環境訊息，包括環境變數、系統屬性、設定檔中的屬性等。可以透過新增參數來查看特定屬性的值，例如：/actuator/env/server.port。

2.6 /actuator/loggers

此端點用於檢視和管理應用程式的日誌。它顯示了目前應用程式中所有 Logger 的名稱和日誌等級。透過傳送 POST 請求，也可以動態修改某個 Logger 的日誌等級。

2.7 /actuator/shutdown

這個端點用來關閉應用程式。它需要配置

management.endpoint.shutdown.enabled 為 true 才能啟用。在生產環境中，通常需要對此端點進行權限控制，以防止誤操作。
2.8 其他端點

除了以上常用端點外，Spring Boot Actuator 也提供了一些其他端點，例如：

/actuator/auditevents：查看应用程序的审计事件
/actuator/threaddump：获取应用程序的线程转储信息
/actuator/heapdump：获取应用程序的堆转储信息
/actuator/mappings：查看应用程序的 URL 映射信息

三、端点配置与定制

在实际项目中，我们可能需要对 Spring Boot Actuator 的端点进行一些定制，以满足特定的需求。本节将介绍如何对端点进行配置和定制。

3.1 控制端点访问权限

访问端点可能涉及敏感信息，我们需要对端点进行权限控制。可以通过集成 Spring Security 或自定义拦截器实现访问权限控制。例如，仅允许具有 ADMIN 角色的用户访问 /actuator/shutdown 端点。

3.2 端点暴露策略

可以通过management.endpoints.web.exposure.include 和 management.endpoints.web.exposure.exclude 配置项来控制哪些端点应该被暴露。默认情况下，仅暴露 /actuator/health 和 /actuator/info 端点。例如，暴露所有端点：

management.endpoints.web.exposure.include=*

登入後複製

或者仅暴露某些特定端点：

management.endpoints.web.exposure.include=health,info,metrics,env

登入後複製

3.3 修改端点的 URL 路径

默认情况下，所有端点的路径都是以 /actuator 开头的。我们可以通过
management.endpoints.web.base-path 配置项修改这个前缀。例如，将其更改为 /admin：

management.endpoints.web.base-path=/admin

登入後複製

3.4 端点响应内容定制

默认情况下，某些端点的响应内容可能不包含我们关心的所有信息。可以通过实现自定义的 EndpointFilter 来定制端点的响应内容。例如，可以为 /actuator/health 端点添加自定义的健康指标。或者通过继承并重写原有端点的方法来实现定制。

通过这些定制方法，我们可以使 Spring Boot Actuator 更好地适应实际项目需求。

四、创建自定义端点

在某些情况下，内置的端点无法满足我们的需求，因此我们需要创建自定义端点。本节将介绍自定义端点的实现方式、应用场景举例以及如何注册和配置自定义端点。

4.1 自定义端点的实现方式

要创建自定义端点，需要实现org.springframework.boot.actuate.endpoint.web.annotation.RestControllerEndpoint 接口或 org.springframework.boot.actuate.endpoint.annotation.Endpoint 接口。其中，RestControllerEndpoint 接口允许我们创建基于 Web 的端点，而 Endpoint 接口则适用于其他类型的端点。

4.2 注册和配置自定义端点

创建自定义端点后，需要将其注册到 Spring Boot Actuator。我们可以通过将自定义端点作为 Bean 注册到 Spring 上下文来实现。例如：

import org.springframework.boot.actuate.endpoint.annotation.Endpoint;
import org.springframework.boot.actuate.endpoint.annotation.ReadOperation;
import org.springframework.stereotype.Component;

@Component
@Endpoint(id = "cache-status")
public class CacheStatusEndpoint {

@ReadOperation
public CacheStatus getCacheStatus() {
// 在这里实现获取缓存状态的逻辑
// 例如，从缓存管理器中获取相关信息
CacheStatus cacheStatus = new CacheStatus();
cacheStatus.setCacheSize(100);
cacheStatus.setHitCount(200);
cacheStatus.setMissCount(50);
return cacheStatus;
}
}

登入後複製

在上面的代码中，我们首先使用@Endpoint注解来指定端点的ID（即cache-status）。然后，我们定义了一个getCacheStatus()方法，使用@ReadOperation注解来表示这是一个读操作。此方法应返回一个表示缓存状态的对象（例如，CacheStatus类）。

接下来，我们需要定义CacheStatus类：

public class CacheStatus {

private int cacheSize;
private int hitCount;
private int missCount;

// 省略 getter 和 setter 方法
}

登入後複製

接下来，我们需要为自定义端点配置访问权限、暴露策略等。这可以通过在 application.properties 文件中添加相关配置来实现。例如：

management.endpoints.web.exposure.include=health,info,cache-status

登入後複製

这将使得我们的自定义端点 /actuator/cache-status 能够被访问。

五、端点数据监控与可视化

在本节中，我们将介绍如何利用Spring Boot Actuator端点数据进行监控与可视化，从而更好地了解应用程序的运行状况。

5.1 使用JMX监控端点

Java Management Extensions（JMX）是Java平台的一种技术，允许对Java应用程序进行管理和监控。Spring Boot Actuator默认支持将端点数据暴露到JMX。要使用JMX监控端点，请确保在应用程序的application.properties或application.yml文件中启用了JMX：

management.endpoints.jmx.exposure.include=*

登入後複製

然后，您可以使用JMX客户端（如Java Mission Control、VisualVM等）连接到应用程序的JMX端口，查看和操作暴露的端点数据。

5.2 使用Prometheus和Grafana进行可视化监控

Prometheus是一个流行的开源监控系统，与Grafana这个数据可视化工具结合使用，可以为Spring Boot Actuator端点数据提供强大的可视化监控功能。

首先，需要在Spring Boot应用程序中集成Prometheus。添加相应的依赖并配置application.properties或application.yml文件，以启用Prometheus端点：

management.endpoints.web.exposure.include=*
management.metrics.export.prometheus.enabled=true

登入後複製

接下来，需要配置Prometheus来抓取Spring Boot应用程序的数据。在Prometheus的配置文件中（通常是prometheus.yml），添加以下内容：

scrape_configs:
- job_name: 'spring-boot-actuator'
metrics_path: '/actuator/prometheus'
static_configs:
- targets: ['localhost:8080'] # 将此处替换为Spring Boot应用程序的实际地址

登入後複製

最后，在Grafana中添加Prometheus数据源，并创建仪表板来展示和分析Spring Boot Actuator端点的数据。如下图所示：

Spring Boot Actuator端点大揭秘：轻松监控你的应用程序