Prometheuse JMX Exporter 1.6.0

Avaldatud Prometheuse JMX Exporter 1.6.0 — eksportöör, mis on mõeldud väärtuste kogumiseks JMX MBean Java rakendustest ja nende edastamiseks Prometheuse mõõdikute kujul. Õige seadistamise korral võib JMX eksportöör andmeid saata ka OpenTelemetry kaudu. Projekti kood levitatakse litsentsi alusel Apache-2.0.

JMX eksportöör võib töötada mitmes režiimis: Java-agentina sihitud JVM-is, sõltumatuna eksportöörina kaugjuhtimise JMX/RMI alusel ja isolatsiooni Java agendina mitme isoleeritud eksportööri jaoks ühes JVM-is. Dokumentatsioonis on Java agent tõstetud esimeseks soovitatavaks variandiks enamikule kasutajatele, kuna see võimaldab ilma kauge JMX/RMI seadistamiseta.

Mis on muutunud

• Konfigureeritav mõõdikute tee.
  Lisatud võimalus määrata oma HTTP-tee, mille kaudu eksportöör edastab mõõdikud. See on kasulik olukordades, kus lõpp-punkt /metrics on juba hõivatud, kus marsruutimine tugineb ühtsetele ingress/service mesh reeglitele või kus mitu eksportööri avaldatakse ühe proxy kaudu.

• Kaitse ajapõhiste rünnakute vastu paroolide kontrollimisel.
  Lisatud kaitse ajapõhiste paroolirünnakute vastu. See tähendab riski vähendamist, kus häkker proovib parooli, analüüsides vastusaja erinevusi erinevate variantide kontrollimisel.

• Parandatud PBKDF2 autentimismeetodid.
  Arendajad parandasid pikkuse arvutamist bittides PBKDF2 autentimismeetodite jaoks. Viga võis mõjutada paroolide kontrollimise täpsust vastavate hashimise skeemide kasutamisel. Changelog'is on see punkt märgitud kui PKDF2, kuid konteksti ja tähenduse kohaselt räägime PBKDF2-st.

• Parandatud LRU autentimise vahetükke.
  Tõstetud parandused autentimise tulemuste vahetükis. Eksportöör, mida Prometheus võib sageli ja samaaegselt küsida, vajab õige töö tõhususe ja autoriseerimise ettearvatava käitumise tagamiseks täpset vahekaudu.

• Dokumentatsioon on uuendatud.
  Dokumentatsioonis 1.6.0 on kirjas JMX eksportööri tähendus, juurutusrežiimid, kiire algus, YAML konfiguratsioon, HTTP seaded, autentimine, SSL, OpenTelemetry ja näidised. Eraldi on loetletud versiooni 1.6.0 artefaktid.

• Uuendatud sõltuvused.
  Väljaandest on kaasatud mitmed sõltuvuse värskendused. Jälgimisinfrastruktuuri komponentide puhul on see oluline hoolduse osa: sellised värskendused katab tavaliselt kogunenud parandused, parandavad ühilduvust ja vähendavad tarneahela probleemide riski.

• Tehti üldine projekti puhastamine.
  Arendajad parandasid Javadoc'i, suurendasid koodikatvust testidega, laiendasid üksuste teste ja täiendasid integreerimisteste. Samuti lisati täiendavad konteinerid ja jaotused integreerimistestide jaoks.

Üldiselt JMX Exporter 1.6.0 näib olevat tootmisversioon: ilma suurte arhitektuuriliste ümberkorraldusteta, kuid kasulike muudatustega tootmisvõrkude jaoks — paindlik mõõdikute endpointide seadistus, autentimise tugevdamine, vahemäluprobleemide parandamine ja märkimisväärne testibaasi värskendus.

Allikas: linux.org.ru