Prometheus JMX Exporter 1.6.0

публикувани Prometheus JMX Exporter 1.6.0 — освобождаване на износител, предназначен да събира стойности JMX MBean от Java приложения и извеждането им като Prometheus метрики. С подходяща конфигурация, JMX Exporter може също да изпраща данни чрез OpenTelemetry. Кодът на проекта се разпространява под лиценз Apache-2.0.

JMX износител Може да се изпълнява в няколко режима: като Java агент в целевата JVM, като самостоятелен експортер за запитване на отдалечени JMX/RMI и като изолиращ Java агент за множество изолирани експортери в една JVM. Документацията посочва Java агента като препоръчителна опция за повечето потребители, тъй като елиминира необходимостта от конфигуриране на отдалечени JMX/RMI.

Какво се промени

• Път на персонализируеми показатели.
  Добавена е възможността за задаване на персонализиран HTTP път за експортера, за да доставя показатели. Това е полезно в среди, където крайната точка /metrics вече се използва, където маршрутизирането е обвързано с унифицирани правила за ingress/service mesh или където множество експортери са публикувани чрез един прокси.

• Защита срещу атаки с ограничено време при проверка на пароли.
  Добавена е засилена защита срещу атаки с пароли, базирани на времеви ограничения. Това намалява риска от опит на атакуващ да отгатне парола, като анализира разликите във времената за реакция при опит за въвеждане на различни пароли.

• Фиксирани методи за удостоверяване на PBKDF2.
  Разработчиците са коригирали изчисляването на дължината в битове за методите за удостоверяване PBKDF2. Грешката може да повлияе на коректността на проверката на паролата при използване на съответните схеми за хеширане. Записът в списъка с промени е посочен като PKDF2, но в контекста на удостоверяването се отнася до PBKDF2.

• Фиксирано LRU кеширане на удостоверяването.
  Направена е корекция в механизма за кеширане на резултатите от удостоверяването. За експортер, който може да бъде проверяван от Prometheus често и паралелно, правилното функциониране на този кеш е важно както за производителността, така и за предвидимото поведение при оторизация.

• Актуализирана документация.
  Документация 1.6.0 описва предназначението на JMX Exporter, режимите на внедряване, бързия старт, YAML конфигурацията, HTTP настройките, удостоверяването, SSL, OpenTelemetry и примери. Артефактите от версия 1.6.0 са изброени отделно.

• Зависимостите са актуализирани.
  Изданието включва множество актуализации на зависимости. За компонента за мониторинг на инфраструктурата това е важна част от поддръжката: такива актуализации обикновено адресират натрупаните корекции, подобряват съвместимостта и намаляват риска от проблеми с веригата за доставки.

• Беше извършено общо почистване на проекта.
  Разработчиците са подобрили Javadoc, увеличили са покритието на кода с тестове, разширили са набора от модулни тестове и са усъвършенствали интеграционните тестове. Добавени са и допълнителни контейнери и дистрибуции за интеграционно тестване.

Като цяло, JMX експортер 1.6.0 Изглежда като продуктивна версия: без големи архитектурни промени, но с полезни промени за продуктивните среди - гъвкава конфигурация на крайните точки на показателите, по-силно удостоверяване, корекции на кеширането и значителна актуализация на тестовата база данни.

Източник: linux.org.ru