폰 홈 없음
에이전트는 사용자의 jvmguard 서버에 연결합니다. 서버는 아웃바운드 호출을 하지 않습니다. 모든 데이터는 네트워크 내부에 남습니다.
보안 및 데이터 흐름
jvmguard가 JVM 내부에서 하는 일
이 페이지는 jvmguard 에이전트가 JVM에서 무엇을 수집하는지, 그 데이터를 어디로 보내는지, 소스에서 무엇을 확인할 수 있는지를 설명합니다. 프로덕션에서 실행되는 도구라면 가장 먼저 답해야 할 질문입니다.
§ 01아키텍처
§ 02기본적으로 수집되는 항목
jvmguard는 낮은 정상 상태 오버헤드로 가벼운 데이터만 기록합니다:
- 힙, CPU, 스레드, GC 같은 내장 스칼라 텔레메트리
- 구성된 소스의 스칼라 텔레메트리
- 명시적으로 구성한 트랜잭션
§ 03필요 시 캡처되는 항목
심층 아티팩트는 기본적으로 수집되지 않습니다. 캡처는 트리거가 발생하거나 단일 JVM에서 수동으로 시작할 때만 실행됩니다.
- 제한된 기간의 JFR 기록
- 힙 덤프(HPROF)
- 스레드 덤프
- JProfiler 스냅샷
§ 04운영 자세
JMX 포트 없음
에이전트는 프로세스 내에서 MBean을 읽습니다. MBean을 검사하거나 조작하기 위해 모니터링되는 JVM에서 JMX 커넥터 서버를 열 필요가 없습니다.
단일 H2 파일
기록된 데이터와 설정은 모두 단일 임베디드 H2 파일에 있습니다. 운영할 외부 데이터베이스가 없습니다.
에이전트용 TLS
에이전트-서버 간 트래픽은 TLS로 암호화하고 인증할 수 있습니다.
세 가지 액세스 수준
관리자, 프로파일러, 뷰어 역할이 단일 서버를 분리된 팀을 위해 분할합니다.
로컬, LDAP 또는 SSO
인증은 로컬로 구성된 계정, LDAP 또는 SSO를 사용하며, 모두 UI에서 구성할 수 있습니다.
§ 05라이선스 및 배포
Apache License 2.0. 소스가 공개되어 있습니다. 프로덕션에 적용하기 전에 직접 읽고, 빌드하고, 자체 도구로 감사하세요.
자체 호스팅. 방화벽 뒤에서 실행됩니다. 에어갭 네트워크에 적합합니다. 아웃바운드 클라우드 의존성이 없습니다.
단일 서버. 수집기, 임베디드 데이터베이스, 웹 UI가 하나의 프로세스에서 실행됩니다. 별도로 보호할 서비스가 없습니다.