Prometheus JMX Exporter 1.6.0

Publicerad Prometheus JMX Exporter 1.6.0 — exportör som är avsett att samla in värden JMX MBean från Java-applikationer och presenterar dem som Prometheus-metriker. Med lämplig inställning kan JMX Exporter också skicka data via OpenTelemetry. Projektkoden distribueras under en licens Apache-2.0.

JMX Exporter kan köras i flera lägen: som Java-agent inom den målinriktade JVM:n, som standalone-exportör för att fråga en fjärr-JMX/RMI och som isolator Java-agent för flera isolerade exportörer i en JVM. I dokumentationen anges Java-agent som det rekommenderade alternativet för de flesta användare, eftersom det gör det möjligt att undvika konfiguration av fjärr-JMX/RMI.

Vad har ändrats

• Anpassad metrikkväg.
  Möjlighet har lagts till för att ange en egen HTTP-väg där exportören levererar metrik. Detta är användbart i miljöer där endpointen /metrics redan är upptagen, där routing är bunden till gemensamma regler för ingress/service mesh eller där flera exportörer publiceras via en proxy.

• Skydd mot tidbaserade attacker vid lösenordsverifikation.
  Förbättrad skydd mot timing-based password attacks. Detta handlar om att minska risken där en angripare försöker gissa ett lösenord genom att analysera tidsdifferenserna i responsen vid verifiering av olika alternativ.

• TBuggen i PBKDF2-autentiseringsmetoder har åtgärdats.
  Utvecklare har korrigerat beräkningen av längden i bitar för PBKDF2-autentiseringsmetoder. Felet kan ha påverkat korrektheten i verifieringen av lösenord när de angivna hash-algoritmerna användes. I changelog står det PKDF2, men i sammanhanget och betydelsen av autentisering handlar det om PBKDF2.

• Korrigerat LRU-cache för autentisering.
  En korrigering har gjorts i mekanismen för cachelagring av autentiseringsresultat. För en exportör som kan fråga Prometheus ofta och parallellt är korrekt funktion om sådana cachar viktig för både prestanda och förutsägbart beteende vid auktorisering.

• Dokumentationen har uppdaterats.
  Dokumentationen för version 1.6.0 beskriver syftet med JMX Exporter, driftsättningslägen, snabbstart, YAML-konfiguration, HTTP-inställningar, autentisering, SSL, OpenTelemetry och exempel. Separat listas artefakterna för version 1.6.0.

• Beroenden har uppdaterats.
  I releasen inkluderar flera uppdateringar av beroenden. För den infrastrukturkomponent som övervakar är detta en viktig del av underhållet: sådana uppdateringar stänger vanligtvis de kvarstående buggfixarna, förbättrar kompatibiliteten och minskar risken för problem i leveranskedjan.

• En allmän städning av projektet har genomförts.
  Utvecklarna har förbättrat Javadoc, ökat testtäckningen, utökat uppsättningen av enhetstester och finslipat integrations-tester. Dessutom har ytterligare containrar och distributioner lagts till för integrationstester.

Generellt JMX Exporter 1.6.0 ser ut att vara en produktionsrelease: utan stora arkitektoniska förändringar, men med användbara förbättringar för produktionsmiljöer – flexibel konfiguration av metrics-endpoints, stärkt autentisering, cache-fixar och en märkbar uppdatering av testbasen.

Källa: linux.org.ru