「这是我参与2022首次更文挑战的第16天，活动详情查看：2022首次更文挑战」

Actuator 监控

Spring Boot 使用“习惯优于配置的理念”，采用包扫描和自动化配置的机制来加载依赖 Jar 中的 Spring bean，不需要任何 Xml 配置，就可以实现 Spring 的所有配置。虽然这样做能让我们的代码变得非常简洁，但是整个应用的实例创建和依赖关系等信息都被离散到了各个配置类的注解上，这使得我们分析整个应用中资源和实例的各种关系变得非常的困难。

Actuator 是 Spring Boot 提供的对应用系统的自省和监控的集成功能，可以查看应用配置的详细信息，例如自动化配置信息、创建的 Spring beans 以及一些环境属性等。

为了保证 actuator 暴露的监控接口的安全性，需要添加安全控制的依赖spring-boot-start-security依赖，访问应用监控端点时，都需要输入验证信息。Security 依赖，可以选择不加，不进行安全管理，但不建议这么做。

Actuator 的 REST 接口

Actuator 监控分成两类：原生端点和用户自定义端点；自定义端点主要是指扩展性，用户可以根据自己的实际应用，定义一些比较关心的指标，在运行期进行监控。

原生端点是在应用程序里提供众多 Web 接口，通过它们了解应用程序运行时的内部状况。原生端点又可以分成三类：

应用配置类：可以查看应用在运行期的静态信息：例如自动配置信息、加载的 springbean 信息、yml 文件配置信息、环境信息、请求映射信息；度量指标类：主要是运行期的动态信息，例如堆栈、请求连、一些健康指标、metrics 信息等；操作控制类：主要是指 shutdown,用户可以发送一个请求将应用的监控功能关闭。 Actuator 提供了 13 个接口，具体如下表所示。 0774652bf94e15d920e9479446c761e

上手

加入jar

<dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-actuator</artifactId>
  </dependency>

配置文件

management.endpoints.web.exposure.include=*
management.endpoint.health.show-details=always
#management.endpoints.web.base-path=/monitor
management.endpoint.shutdown.enabled=true

配置文件解释：

management.endpoints.web.exposure.include=* 打开全部
management.endpoint.shutdown.enabled=true 启用接口关闭 Spring Boot
management.endpoint.health.show-details 的值为always 可以查看详细的应用健康信息，配置之后我们再次访http://127.0.0.1:8080/actuator/health 获得信息
management.endpoints.web.base-path=/monitor 代表启用单独的url地址来监控 Spring Boot 应用，为了安全一般都启用独立的端口来访问后端的监控信息

什么是 Spring Boot Admin?

Spring Boot Admin 是一个管理和监控 Spring Boot 应用程序的开源软件。每个应用都认为是一个客户端，通过 HTTP 或者使用 Eureka 注册到 admin server 中进行展示，Spring Boot Admin UI 部分使用 VueJs 将数据展示在前端。

bug提醒：spring-boot-admin 2.1.6与springboot目前最新版2.2.6整合有一些不兼容如图：

45514ec1fcf9e14bad8d52302890b47 关于springbootadmin2.1.6出现的adminHandlerMapping问题：官方讨论地址

上手

依赖版本：

spring-boot 2.1.0
eureka-server 2.1.0
spring-boot-admin 2.1.6

项目结构

f2c6be0de3d009b93e7d85ab9be0e91

建立父工程springbootadmin

主要依赖

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-actuator</artifactId>
        </dependency>

建立eureka-server（端口：8080） eureka-servertow端口：8081）实现高可用

主要依赖

        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-netflix-eureka-server</artifactId>
        </dependency>

启动类中添加注释 @EnableEurekaServer

@SpringBootApplication
@EnableEurekaServer
public class EurekaServerApplication {

    public static void main(String[] args) {
        SpringApplication.run(EurekaServerApplication.class, args);
    }
}

配置Security

  @EnableWebSecurity
    public class SecurityConfig extends WebSecurityConfigurerAdapter {

        @Override
        protected void configure(HttpSecurity http) throws Exception {
            //spring security csrf (跨域保护)关闭
            http.csrf().disable();
            super.configure(http);
        }
    }

配置application.yml

server:
  port: 8081
spring:
  application:
    name: eureka-server
  security:
    user:
      name: "admin"
      password: "admin"
eureka:
  instance:
    hostname: localhost
    health-check-url-path: /actuator/health
    prefer-ip-address: true #如果设置了eureka.instance.ip-address 属性，则使用该属性配置的IP
    metadata-map:
      startup: ${random.int}  #需要在重启后触发信息和端点更新
      #如果springbootadmin配置了security需要在这里添加用户名和密码
      user.name: ${spring.security.user.name}
      user.password: ${spring.security.user.password}
  client:
    service-url:
      startup: ${random.int}  #需要在重启后触发信息和端点更新
      #因为eureka配置了security需要在url上面带上用户名和密码
      defaultZone: http://admin:admin@${eureka.instance.hostname}:8080/eureka/,http://admin:admin@${eureka.instance.hostname}:8081/eureka/
    register-with-eureka: true # 是否拉取其它服务的信息，默认是true，如果是单个EurekaServer为false
    fetch-registry: true # 是否注册自己的信息到EurekaServer，默认是true，如果是单个EurekaServer为false
    server:
      enable-self-preservation: false # 关闭自我保护模式（缺省为打开）
      eviction-interval-timer-in-ms: 1000 # 扫描失效服务的间隔时间（缺省为60*1000ms）
management:
  endpoints:
    web:
      exposure:
        include: "*"
  endpoint:
    health:
      show-details: ALWAYS

eureka-servertow的application.yml唯一区别在于一个端口关于eureka以后会出相关文章

创建admin-server

主要依赖

     <!-- spring-boot-admin服务端 -->
        <dependency>
            <groupId>de.codecentric</groupId>
            <artifactId>spring-boot-admin-starter-server</artifactId>
            <version>2.1.6</version>
        </dependency>
        <!-- spring-boot-adminUI -->
        <dependency>
            <groupId>de.codecentric</groupId>
            <artifactId>spring-boot-admin-server-ui</artifactId>
            <version>2.1.6</version>
        </dependency>

启动类中添加注释 @EnableAdminServer @EnableEurekaClient

@SpringBootApplication
@EnableAdminServer
@EnableEurekaClient
public class AdminServerApplication{

    public static void main(String[] args) {
        SpringApplication.run(AdminServerApplication.class, args);
    }
}

配置Security

public  class SecuritySecureConfig extends WebSecurityConfigurerAdapter {
    private final String adminContextPath;

    public SecuritySecureConfig(AdminServerProperties adminServerProperties) {
        this.adminContextPath = adminServerProperties.getContextPath();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // @formatter:off
        SavedRequestAwareAuthenticationSuccessHandler successHandler = new SavedRequestAwareAuthenticationSuccessHandler();
        successHandler.setTargetUrlParameter("redirectTo");
        successHandler.setDefaultTargetUrl(adminContextPath + "/");

        http.authorizeRequests()
                .antMatchers(adminContextPath + "/assets/**").permitAll()
                .antMatchers(adminContextPath + "/login").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin().loginPage(adminContextPath + "/login").successHandler(successHandler).and()
                .logout().logoutUrl(adminContextPath + "/logout").and()
                .httpBasic().and()
                .csrf()
                .csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())
                .ignoringAntMatchers(
                        adminContextPath + "/instances",
                        adminContextPath + "/actuator/**"
                );
        // @formatter:on
    }
}

配置application.yml

server:
  port: 9091

#设置security
spring:
  application:
    name: admin-server
  security:
    user:
      name: "admin"
      password: "admin"
#配置eureka
eureka:
  instance:
    leaseRenewalIntervalInSeconds: 10 #eurek心跳
    health-check-url-path: /actuator/health #健康检查页面的URL，相对路径，默认使用 HTTP 访问，如果需要使用 HTTPS则需要使用绝对路径配置
    prefer-ip-address: true #如果设置了eureka.instance.ip-address 属性，则使用该属性配置的IP
    metadata-map:
      startup: ${random.int}  #需要在重启后触发信息和端点更新
      user.name: ${spring.security.user.name}
      user.password: ${spring.security.user.password}
    hostname: localhost
  client:
    registryFetchIntervalSeconds: 5 #  从eureka服务器注册表中获取注册信息的时间间隔（s），默认为30秒
    serviceUrl:
      defaultZone: http://admin:admin@${eureka.instance.hostname}:8080/eureka/,http://admin:admin@${eureka.instance.hostname}:8081/eureka/
# 开放所有endpoint，实际生产根据自身需要开放，出于安全考虑不建议全部开放。
management:
  endpoints:
    web:
      exposure:
        include: "*"
  endpoint:
    health:
      show-details: ALWAYS

创建admin-client

主要依赖

        <dependency>
            <groupId>de.codecentric</groupId>
            <artifactId>spring-boot-admin-starter-client</artifactId>
            <version>2.1.6</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
        </dependency>

启动类中添加注释 @EnableEurekaClient

@SpringBootApplication
@EnableEurekaClient
public class AdminClientApplication{

    public static void main(String[] args) {
        SpringApplication.run(AdminClientApplication.class, args);
    }
}

配置Security

    @Configuration
public static class SecurityPermitAllConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().permitAll()
                .and().csrf().disable();
    }
}

配置application.yml

server:
  port: 9002
#配置security
spring:
  application:
    name: admin-client
  security:
    user:
      name: "admin"
      password: "admin"

#配置eureka
eureka:
  instance:
    leaseRenewalIntervalInSeconds: 10 #eurek心跳
    health-check-url-path: /actuator/health #健康检查页面的URL，相对路径，默认使用 HTTP 访问，如果需要使用 HTTPS则需要使用绝对路径配置
    prefer-ip-address: true #如果设置了eureka.instance.ip-address 属性，则使用该属性配置的IP
    metadata-map:
      startup: ${random.int}  #需要在重启后触发信息和端点更新
  #如果eureka配置了security需要在这里添加用户名和密码
      user.name: ${spring.security.user.name}
      user.password: ${spring.security.user.password}
    hostname: localhost
  client:
    registryFetchIntervalSeconds: 5  #  从eureka服务器注册表中获取注册信息的时间间隔（s），默认为30秒
    serviceUrl:
      defaultZone: http://admin:admin@${eureka.instance.hostname}:8080/eureka/,http://admin:admin@${eureka.instance.hostname}:8081/eureka/
# 开放所有endpoint，实际生产根据自身需要开放，出于安全考虑不建议全部开放。
management:
  endpoints:
    web:
      exposure:
        include: "*"
  endpoint:
    health:
      show-details: ALWAYS

浏览器输入： localhost:9091

6b046e4844d6a0110f616ec2137b985 输入用户名/密码

admin/admin

977657a972612ece2b9180b1acd2e41

eebca0df6d1576ebd3cdfb7705f609a

Springboot之Actuator&SpringBoot-Admin

Actuator 监控

Actuator 的 REST 接口

上手

什么是 Spring Boot Admin?

bug提醒：spring-boot-admin 2.1.6与springboot目前最新版2.2.6整合有一些不兼容 如图：

上手

依赖版本：

项目结构

建立父工程springbootadmin

建立eureka-server（端口：8080） eureka-servertow端口：8081）实现高可用

创建admin-server

创建admin-client

浏览器输入： localhost:9091

bug提醒：spring-boot-admin 2.1.6与springboot目前最新版2.2.6整合有一些不兼容如图：