使用Spring Boot Admin實(shí)時(shí)監(jiān)控你的系統(tǒng)
環(huán)境：SpringBoot2.3.9.RELEASE + SpringBootAdmin2.3.1
說(shuō)明：如果使用SpringBootAdmin2.4.*版本那么SpringBoot的版本也必須是2.4.*否則啟動(dòng)報(bào)錯(cuò)。
Spring Boot Admin（SBA）是一個(gè)管理和監(jiān)視SpringBoot應(yīng)用程序的社區(qū)項(xiàng)目。通過(guò)Spring Boot Admin Client（通過(guò)HTTP）注冊(cè)我們的應(yīng)用程序到Admin Server中，或者使用Spring Cloud?服務(wù)發(fā)現(xiàn)（例如Eureka、Consul）。
★ 配置Spring Boot Admin服務(wù)端
- 添加依賴
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>de.codecentric</groupId>
<artifactId>spring-boot-admin-starter-server</artifactId>
<version>2.3.1</version>
</dependency>
</dependencies>- 啟動(dòng)類添加注解
啟動(dòng)類添加@EnableAdminServer注解
@SpringBootApplication
@EnableAdminServer
public class SpringBootAdminApplication {
public static void main(String[] args) {
SpringApplication.run(SpringBootAdminApplication.class, args);
}
}- 應(yīng)用配置文件
server:
port: 8080
---
spring:
application:
name: admin-server
---
spring:
boot:
admin:
context-path: /sba非常簡(jiǎn)單，啟動(dòng)服務(wù)直接訪問(wèn)：http://localhost:8080/sba
圖片
空空如也，現(xiàn)在我們還沒有客戶端注冊(cè)上來(lái)，接下來(lái)寫個(gè)客戶端。
★ 客戶端注冊(cè)
- 添加依賴
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>de.codecentric</groupId>
<artifactId>spring-boot-admin-starter-client</artifactId>
<version>2.3.1</version>
</dependency>
</dependencies>- 安全配置
放行所有的請(qǐng)求
@Configuration
public class SecurityPermitAllConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests().anyRequest().permitAll()
.and().csrf().disable();
}
}- 應(yīng)用配置文件
server:
port: 8081
---
spring:
application:
name: admin-client
---
spring:
boot:
admin:
client:
url:
- http://localhost:8080/sba啟動(dòng)客戶端（確保服務(wù)端已經(jīng)啟動(dòng)）
圖片
客戶端已經(jīng)注冊(cè)上來(lái)了，但是這里顯示的地址是主機(jī)名，修改配置顯示ip地址
- 顯示客戶端IP
spring:
boot:
admin:
client:
url:
- http://localhost:8080
instance:
prefer-ip: true
圖片
點(diǎn)擊實(shí)例進(jìn)入查看實(shí)例的詳細(xì)信息
圖片
- 查看日志
應(yīng)用中配置日志功能，在應(yīng)用配置文件中配置logging.file.path or logging.file.name兩個(gè)只能配置一個(gè)
logging:
file:
path: d:/logs
pattern:
file: '%clr(%d{yyyy-MM-dd HH:mm:ss.SSS}){faint} %clr(%5p) %clr(${PID}){magenta} %clr(---){faint} %clr([%15.15t]){faint} %clr(%-40.40logger{39}){cyan} %clr(:){faint} %m%n%wEx'這樣配置完后重啟，在實(shí)例的詳細(xì)頁(yè)面中就能查看日志信息了
圖片
- 保護(hù)Server端，添加登錄功能
加入依賴
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>安全配置
@Configuration(proxyBeanMethods = false)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
private final AdminServerProperties adminServer;
private final SecurityProperties security;
public SecurityConfig(AdminServerProperties adminServer, SecurityProperties security) {
this.adminServer = adminServer;
this.security = security;
}
@Override
protected void configure(HttpSecurity http) throws Exception {
SavedRequestAwareAuthenticationSuccessHandler successHandler = new SavedRequestAwareAuthenticationSuccessHandler();
successHandler.setTargetUrlParameter("redirectTo");
successHandler.setDefaultTargetUrl(this.adminServer.path("/"));
http.authorizeRequests((authorizeRequests) -> authorizeRequests.antMatchers(this.adminServer.path("/assets/**"))
.permitAll().antMatchers(this.adminServer.path("/actuator/info")).permitAll()
.antMatchers(this.adminServer.path("/actuator/health")).permitAll()
.antMatchers(this.adminServer.path("/login")).permitAll().anyRequest().authenticated())
.formLogin((formLogin) -> formLogin.loginPage(this.adminServer.path("/login"))
.successHandler(successHandler).and())
.logout((logout) -> logout.logoutUrl(this.adminServer.path("/logout")))
.httpBasic(Customizer.withDefaults())
.csrf((csrf) -> csrf.csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())
.ignoringRequestMatchers(
new AntPathRequestMatcher(this.adminServer.path("/instances"),
HttpMethod.POST.toString()),
new AntPathRequestMatcher(this.adminServer.path("/instances/*"),
HttpMethod.DELETE.toString()),
new AntPathRequestMatcher(this.adminServer.path("/actuator/**"))))
.rememberMe((rememberMe) -> rememberMe.key(UUID.randomUUID().toString()).tokenValiditySeconds(1209600));
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication().withUser(security.getUser().getName())
.password("{noop}" + security.getUser().getPassword()).roles("USER");
}
}應(yīng)用配置文件
spring:
boot:
admin:
context-path: /sba
security:
user:
name: admin
password: admin配置用戶和密碼
再次啟動(dòng)服務(wù)
圖片
再次啟動(dòng)客戶端，有如下錯(cuò)誤
圖片
修改客戶端配置，需要配置admin server的認(rèn)證信息
spring:
boot:
admin:
client:
username: admin
password: admin
url:
- http://localhost:8080/sba
instance:
prefer-ip: true添加spring.boot.admin.client.username和spring.boot.admin.client.password用戶名密碼
再次啟動(dòng)注冊(cè)成功
圖片
admin server是通過(guò)actuator來(lái)實(shí)時(shí)監(jiān)控系統(tǒng)的，那如果客戶端的設(shè)置了認(rèn)證信息呢？會(huì)發(fā)生什么情況？
- 保護(hù)Client端認(rèn)證信息
客戶端加入security
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>配置認(rèn)證信息
spring:
security:
user:
name: ak
password: 123456啟動(dòng)客戶端
圖片
客戶端是注冊(cè)上來(lái)了，但是信息很少。修改客戶端配置信息
spring:
boot:
admin:
client:
username: admin
password: admin
url:
- http://localhost:8080/sba
instance:
prefer-ip: true
metadata:
user.name: ${spring.security.user.name}
user.password: ${spring.security.user.password}
---
spring:
security:
user:
name: ak
password: 123456注冊(cè)的時(shí)候配置元信息
再次啟動(dòng)客戶端
圖片
現(xiàn)在完全正常了。
- 動(dòng)態(tài)修改日志級(jí)別
定義一個(gè)接口，輸出參數(shù)信息
@RestController
@RequestMapping("/demo")
public class DemoController {
private static Logger logger = LoggerFactory.getLogger(DemoController.class) ;
@GetMapping("/{id}")
public Object index(@PathVariable("id") String id) {
logger.debug("DEBUG接收到參數(shù): {}", id) ;
logger.info("INFO接收到參數(shù)：{}", id) ;
return id ;
}
}配置文件中加入日志級(jí)別
logging:
level:
'[com.pack.controller]': debug監(jiān)控端查看日志配置
圖片
請(qǐng)求接口查看控制臺(tái)輸出
info, debug都輸出了，通過(guò)監(jiān)控端，修改日志級(jí)別
圖片
再次請(qǐng)求，查看控制臺(tái)輸出
圖片
