發布時間：2022-08-31 16:50:47  訪問次數：636

發布人：優洱士電腦維修

一次性搞清楚線上CPU100%，頻繁FullGC排查套路

處理過線上問題的同學基本上都會遇到系統突然運行緩慢，CPU 100%，以及 Full GC 次數過多的問題。

當然，這些問題最終導致的直觀現象就是系統運行緩慢，并且有大量的報警。

本文主要針對系統運行緩慢這一問題，提供該問題的排查思路，從而定位出問題的代碼點，進而提供解決該問題的思路。

對于線上系統突然產生的運行緩慢問題，如果該問題導致線上系統不可用，那么首先需要做的就是，導出 jstack 和內存信息，然后重啟系統，盡快保證系統的可用性。

這種情況可能的原因主要有兩種：

•  代碼中某個位置讀取數據量較大，導致系統內存耗盡，從而導致 Full GC 次數過多，系統緩慢。

•  代碼中有比較耗 CPU 的操作，導致 CPU 過高，系統運行緩慢。

相對來說，這是出現頻率***的兩種線上問題，而且它們會直接導致系統不可用。

另外有幾種情況也會導致某個功能運行緩慢，但是不至于導致系統不可用：

•  代碼某個位置有阻塞性的操作，導致該功能調用整體比較耗時，但出現是比較隨機的。

•  某個線程由于某種原因而進入 WAITING 狀態，此時該功能整體不可用，但是無法復現。

•  由于鎖使用不當，導致多個線程進入死鎖狀態，從而導致系統整體比較緩慢。

對于這三種情況，通過查看 CPU 和系統內存情況是無法查看出具體問題的，因為它們相對來說都是具有一定阻塞性操作，CPU 和系統內存使用情況都不高，但是功能卻很慢。

下面我們就通過查看系統日志來一步一步甄別上述幾種問題。

Full GC 次數過多

相對來說，這種情況是最容易出現的，尤其是新功能上線時。

對于 Full GC 較多的情況，其主要有如下兩個特征：

•  線上多個線程的 CPU 都超過了 *** jstack 命令可以看到這些線程主要是垃圾回收線程。

•  通過 jstat 命令監控 GC 情況，可以看到 Full GC 次數非常多，并且次數在不斷增加。

首先我們可以使用 top 命令查看系統 CPU 的占用情況，如下是系統 CPU 較高的一個示例：

1. top - 08:31:10 up 30 min, 0 users, load average: 0.73, 0.58, 0.34

2. KiB Mem: 2046460 total, 1923864 used, 122596 free, 14388 buffers

3. KiB Swap: 1048572 total, 0 used, 1048572 free. 1192352 cached Mem

4.  

5. PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

6. 9 root 20 0 2557160 288976 15812 S 98.0 14.1 0:42.60 java

可以看到，有一個 Java 程序此時 CPU 占用量達到了 98.8%，此時我們可以復制該進程 id9，并且使用如下命令查看該進程的各個線程運行情況：

1. top -Hp 9

該進程下的各個線程運行情況如下：

1. top - 08:31:16 up 30 min, 0 users, load average: 0.75, 0.59, 0.35

2. Threads: 11 total, 1 running, 10 sleeping, 0 stopped, 0 zombie

3. %Cpu(s): 3.5 us, 0.6 sy, 0.0 ni, 95.9 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st

4. KiB Mem: 2046460 total, 1924856 used, 121604 free, 14396 buffers

5. KiB Swap: 1048572 total, 0 used, 1048572 free. 1192532 cached Mem

6.  

7. PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

8. 10 root 20 0 2557160 289824 15872 R 79.3 14.2 0:41.49 java

9. 11 root 20 0 2557160 289824 15872 S 13.2 14.2 0:06.78 java

可以看到，在進程為 9 的 Java 程序中各個線程的 CPU 占用情況，接下來我們可以通過 jstack 命令查看線程 id 為 10 的線程為什么耗費 CPU ***。

需要注意的是，在 jsatck 命令展示的結果中，線程 id 都轉換成了十六進制形式。

可以用如下命令查看轉換結果，也可以找一個科學計算器進行轉換：

1. root@a39de7e7934b:/# printf "%x " 10

2. a

這里打印結果說明該線程在 jstack 中的展現形式為 0xa，通過 jstack 命令我們可以看到如下信息：

1. "main" #1 prio=5 os_prio=0 tid=0x00007f8718009800 nid=0xb runnable [0x00007f871fe41000]

2. java.lang.Thread.State: RUNNABLE

3. at com.aibaobei.chapter2.eg2.UserDemo.main(UserDemo.java:9)

4.  

5. "VM Thread" os_prio=0 tid=0x00007f871806e000 nid=0xa runnable

這里的 VM Thread 一行的***顯示 nid=0xa，這里 nid 的意思就是操作系統線程 id 的意思，而 VM Thread 指的就是垃圾回收的線程。

這里我們基本上可以確定，當前系統緩慢的原因主要是垃圾回收過于頻繁，導致 GC 停頓時間較長。

我們通過如下命令可以查看 GC 的情況：

1. root@8d36124607a0:/# jstat -gcutil 9 1000 10

2. S0 S1 E O M CCS YGC YGCT FGC FGCT GCT

3. 0.00 0.00 0.00 75.07 59.09 59.60 3259 0.919 6517 7.715 8.635

4. 0.00 0.00 0.00 0.08 59.09 59.60 3306 0.930 6611 7.822 8.752

5. 0.00 0.00 0.00 0.08 59.09 59.60 3351 0.943 6701 7.924 8.867

6. 0.00 0.00 0.00 0.08 59.09 59.60 3397 0.955 6793 8.029 8.984

可以看到，這里 FGC 指的是 Full GC 數量，這里高達 6793，而且還在不斷增長。從而進一步證實了是由于內存溢出導致的系統緩慢。

那么這里確認了內存溢出，但是如何查看你是哪些對象導致的內存溢出呢，這個可以 Dump 出內存日志，然后通過 Eclipse 的 Mat 工具進行查看。

如下圖是其展示的一個對象樹結構：

經過 Mat 工具分析之后，我們基本上就能確定內存中主要是哪個對象比較消耗內存，然后找到該對象的創建位置，進行處理即可。

這里主要是 PrintStream 最多，但是我們也可以看到，其內存消耗量只有 12.2%。

也就是說，其還不足以導致大量的 Full GC，此時我們需要考慮另外一種情況，就是代碼或者第三方依賴的包中有顯示的 System.gc() 調用。

這種情況我們查看 Dump 內存得到的文件即可判斷，因為其會打印 GC 原因：

1. [Full GC (System.gc()) [Tenured: 262546K->262546K(349568K), 0.0014879 secs] 262546K->262546K(506816K), [Metaspace: 3109K->3109K(1056768K)], 0.0015151 secs] [Times: user=0.00 sys=0.00, real=0.01 secs]

2. [GC (Allocation Failure) [DefNew: 2795K->0K(157248K), 0.0001504 secs][Tenured: 262546K->402K(349568K), 0.0012949 secs] 265342K->402K(506816K), [Metaspace: 3109K->3109K(1056768K)], 0.0014699 secs] [Times: user=0.00

比如這里***次 GC 是由于 System.gc() 的顯示調用導致的，而第二次 GC 則是 JVM 主動發起的。

總結來說，對于 Full GC 次數過多，主要有以下兩種原因：

•  代碼中一次獲取了大量的對象，導致內存溢出，此時可以通過 Eclipse 的 Mat 工具查看內存中有哪些對象比較多。

•  內存占用不高，但是 Full GC 次數還是比較多，此時可能是顯示的 System.gc() 調用導致 GC 次數過多，這可以通過添加 -XX:+DisableExplicitGC 來禁用 JVM 對顯示 GC 的響應。

CPU 過高

在前面***點中，我們講到，CPU 過高可能是系統頻繁的進行 Full GC，導致系統緩慢。

而我們平常也肯定能遇到比較耗時的計算，導致 CPU 過高的情況，此時查看方式其實與上面的非常類似。

首先我們通過 top 命令查看當前 CPU 消耗過高的進程是哪個，從而得到進程 id;然后通過 top -Hp 來查看該進程中有哪些線程 CPU 過高，一般超過 80% 就是比較高的，80% 左右是合理情況。

這樣我們就能得到 CPU 消耗比較高的線程 id。接著通過該線程 id 的十六進制表示在 jstack 日志中查看當前線程具體的堆棧信息。

在這里我們就可以區分導致 CPU 過高的原因具體是 Full GC 次數過多還是代碼中有比較耗時的計算了。

如果是 Full GC 次數過多，那么通過 jstack 得到的線程信息會是類似于 VM Thread 之類的線程。

而如果是代碼中有比較耗時的計算，那么我們得到的就是一個線程的具體堆棧信息。

如下是一個代碼中有比較耗時的計算，導致 CPU 過高的線程信息：

這里可以看到，在請求 UserController 的時候，由于該 Controller 進行了一個比較耗時的調用，導致該線程的 CPU 一直處于 100%。

我們可以根據堆棧信息，直接定位到 UserController 的 34 行，查看代碼中具體是什么原因導致計算量如此之高。

不定期出現的接口耗時現象

對于這種情況，比較典型的例子就是，我們某個接口訪問經常需要 2~3s 才能返回。

這是比較麻煩的一種情況，因為一般來說，其消耗的 CPU 不多，而且占用的內存也不高，也就是說，我們通過上述兩種方式進行排查是無法解決這種問題的。

而且由于這樣的接口耗時比較大的問題是不定時出現的，這就導致了我們在通過 jstack 命令即使得到了線程訪問的堆棧信息，我們也沒法判斷具體哪個線程是正在執行比較耗時操作的線程。

對于不定時出現的接口耗時比較嚴重的問題，我們的定位思路基本如下：首先找到該接口，通過壓測工具不斷加大訪問力度。

如果說該接口中有某個位置是比較耗時的，由于我們的訪問的頻率非常高，那么大多數的線程最終都將阻塞于該阻塞點。

這樣通過多個線程具有相同的堆棧日志，我們基本上就可以定位到該接口中比較耗時的代碼的位置。

如下是一個代碼中有比較耗時的阻塞操作通過壓測工具得到的線程堆棧日志：

1. "http-nio-8080-exec-2" #29 daemon prio=5 os_prio=31 tid=0x00007fd08cb26000 nid=0x9603 waiting on condition [0x00007000031d5000]

2. java.lang.Thread.State: TIMED_WAITING (sleeping)

3. at java.lang.Thread.sleep(Native Method)

4. at java.lang.Thread.sleep(Thread.java:340)

5. at java.util.concurrent.TimeUnit.sleep(TimeUnit.java:386)

6. at com.aibaobei.user.controller.UserController.detail(UserController.java:18)

7.  

8. "http-nio-8080-exec-3" #30 daemon prio=5 os_prio=31 tid=0x00007fd08cb27000 nid=0x6203 waiting on condition [0x00007000032d8000]

9. java.lang.Thread.State: TIMED_WAITING (sleeping)

10. at java.lang.Thread.sleep(Native Method)

11. at java.lang.Thread.sleep(Thread.java:340)

12. at java.util.concurrent.TimeUnit.sleep(TimeUnit.java:386)

13. at com.aibaobei.user.controller.UserController.detail(UserController.java:18)

14.  

15. "http-nio-8080-exec-4" #31 daemon prio=5 os_prio=31 tid=0x00007fd08d0fa000 nid=0x6403 waiting on condition [0x00007000033db000]

16. java.lang.Thread.State: TIMED_WAITING (sleeping)

17. at java.lang.Thread.sleep(Native Method)

18. at java.lang.Thread.sleep(Thread.java:340)

19. at java.util.concurrent.TimeUnit.sleep(TimeUnit.java:386)

20. at com.aibaobei.user.controller.UserController.detail(UserController.java:18)

從上面的日志你可以看出，這里有多個線程都阻塞在了 UserController 的第 18 行，說明這是一個阻塞點，也就是導致該接口比較緩慢的原因。

某個線程進入 WAITING 狀態

對于這種情況，這是比較罕見的一種情況，但是也是有可能出現的，而且由于其具有一定的“不可復現性”，因而我們在排查的時候是非常難以發現的。

筆者曾經就遇到過類似的這種情況，具體的場景是，在使用 CountDownLatch 時，由于需要每一個并行的任務都執行完成之后才會喚醒主線程往下執行。

而當時我們是通過 CountDownLatch 控制多個線程連接并導出用戶的 Gmail 郵箱數據，這其中有一個線程連接上了用戶郵箱，但是連接被服務器掛起了，導致該線程一直在等待服務器的響應。

最終導致我們的主線程和其余幾個線程都處于 WAITING 狀態。

對于這樣的問題，查看過 jstack 日志的讀者應該都知道，正常情況下，線上大多數線程都是處于 TIMED_WAITING 狀態。

而我們這里出問題的線程所處的狀態與其是一模一樣的，這就非常容易混淆我們的判斷。

解決這個問題的思路主要如下：

①通過 grep 在 jstack 日志中找出所有的處于 TIMED_WAITING 狀態的線程，將其導出到某個文件中，如 a1.log，如下是一個導出的日志文件示例：

1. "Attach Listener" #13 daemon prio=9 os_prio=31 tid=0x00007fe690064000 nid=0xd07 waiting on condition [0x0000000000000000]

2. "DestroyJavaVM" #12 prio=5 os_prio=31 tid=0x00007fe690066000 nid=0x2603 waiting on condition [0x0000000000000000]

3. "Thread-0" #11 prio=5 os_prio=31 tid=0x00007fe690065000 nid=0x5a03 waiting on condition [0x0000700003ad4000]

4. "C1 CompilerThread3" #9 daemon prio=9 os_prio=31 tid=0x00007fe68c00a000 nid=0xa903 waiting on condition [0x0000000000000000]

②等待一段時間之后，比如 10s，再次對 jstack 日志進行 grep，將其導出到另一個文件，如 a2.log，結果如下所示：

1. "DestroyJavaVM" #12 prio=5 os_prio=31 tid=0x00007fe690066000 nid=0x2603 waiting on condition [0x0000000000000000]

2. "Thread-0" #11 prio=5 os_prio=31 tid=0x00007fe690065000 nid=0x5a03 waiting on condition [0x0000700003ad4000]

3. "VM Periodic Task Thread" os_prio=31 tid=0x00007fe68d114000 nid=0xa803 waiting on condition

③重復步驟 2，待導出 3~4 個文件之后，我們對導出的文件進行對比，找出其中在這幾個文件中一直都存在的用戶線程。

這個線程基本上就可以確認是包含了處于等待狀態有問題的線程。因為正常的請求線程是不會在 20~30s 之后還是處于等待狀態的。

④經過排查得到這些線程之后，我們可以繼續對其堆棧信息進行排查，如果該線程本身就應該處于等待狀態，比如用戶創建的線程池中處于空閑狀態的線程，那么這種線程的堆棧信息中是不會包含用戶自定義的類的。

這些都可以排除掉，而剩下的線程基本上就可以確認是我們要找的有問題的線程。

通過其堆棧信息，我們就可以得出具體是在哪個位置的代碼導致該線程處于等待狀態了。

這里需要說明的是，我們在判斷是否為用戶線程時，可以通過線程最前面的線程名來判斷，因為一般的框架的線程命名都是非常規范的。

我們通過線程名就可以直接判斷得出該線程是某些框架中的線程，這種線程基本上可以排除掉。

而剩余的，比如上面的 Thread-0，以及我們可以辨別的自定義線程名，這些都是我們需要排查的對象。

經過上面的方式進行排查之后，我們基本上就可以得出這里的 Thread-0 就是我們要找的線程，通過查看其堆棧信息，我們就可以得到具體是在哪個位置導致其處于等待狀態了。

如下示例中則是在 SyncTask 的第 8 行導致該線程進入等待了：

1. "Thread-0" #11 prio=5 os_prio=31 tid=0x00007f9de08c7000 nid=0x5603 waiting on condition [0x0000700001f89000]

2. java.lang.Thread.State: WAITING (parking)

3. at sun.misc.Unsafe.park(Native Method)

4. at java.util.concurrent.locks.LockSupport.park(LockSupport.java:304)

5. at com.aibaobei.chapter2.eg4.SyncTask.lambda$main$0(SyncTask.java:8)

6. at com.aibaobei.chapter2.eg4.SyncTask$$Lambda$1/1791741888.run(Unknown Source)

7. at java.lang.Thread.run(Thread.java:748)

死鎖

對于死鎖，這種情況基本上很容易發現，因為 jstack 可以幫助我們檢查死鎖，并且在日志中打印具體的死鎖線程信息。

如下是一個產生死鎖的一個 jstack 日志示例：

可以看到，在 jstack 日志的底部，其直接幫我們分析了日志中存在哪些死鎖，以及每個死鎖的線程堆棧信息。

這里我們有兩個用戶線程分別在等待對方釋放鎖，而被阻塞的位置都是在 ConnectTask 的第 5 行，此時我們就可以直接定位到該位置，并且進行代碼分析，從而找到產生死鎖的原因。

小結

本文主要講解了線上可能出現的五種導致系統緩慢的情況，詳細分析了每種情況產生時的現象，已經根據現象我們可以通過哪些方式定位得到是這種原因導致的系統緩慢。

簡要的說，我們進行線上日志分析時，主要可以分為如下步驟：

①通過 top 命令查看 CPU 情況，如果 CPU 比較高，則通過 top -Hp 命令查看當前進程的各個線程運行情況。

找出 CPU 過高的線程之后，將其線程 id 轉換為十六進制的表現形式，然后在 jstack 日志中查看該線程主要在進行的工作。

這里又分為兩種情況：

•  如果是正常的用戶線程，則通過該線程的堆棧信息查看其具體是在哪處用戶代碼處運行比較消耗 CPU。

•  如果該線程是 VM Thread，則通過 jstat -gcutil 命令監控當前系統的 GC 狀況。

然后通過 jmap dump:format=b,file= 導出系統當前的內存數據。

導出之后將內存情況放到 Eclipse 的 Mat 工具中進行分析即可得出內存中主要是什么對象比較消耗內存，進而可以處理相關代碼。

②如果通過 top 命令看到 CPU 并不高，并且系統內存占用率也比較低。此時就可以考慮是否是由于另外三種情況導致的問題。

具體的可以根據具體情況分析：

•  如果是接口調用比較耗時，并且是不定時出現，則可以通過壓測的方式加大阻塞點出現的頻率，從而通過 jstack 查看堆棧信息，找到阻塞點。

•  如果是某個功能突然出現停滯的狀況，這種情況也無法復現，此時可以通過多次導出 jstack 日志的方式對比哪些用戶線程是一直都處于等待狀態，這些線程就是可能存在問題的線程。

•  如果通過 jstack 可以查看到死鎖狀態，則可以檢查產生死鎖的兩個線程的具體阻塞點，從而處理相應的問題。

本文主要是提出了五種常見的導致線上功能緩慢的問題，以及排查思路。當然，線上的問題出現的形式是多種多樣的，也不一定局限于這幾種情況。

如果我們能夠仔細分析這些問題出現的場景，就可以根據具體情況具體分析，從而解決相應的問題。