今天在使用jvisualvm 遠端監控centos上的elasticsearch碰到了一系列的問題，擔心以後忘記了，現在做一個總結
remote 環境：elasticsearch ip:10.10.3.248
local jdk: 1.8
1.jvisualvm 監控遠端的的虛擬機器需要在遠端機器上執行jstatd,所以在10.10.3.248 的java的bin目錄下執行jstatd, 如不出意外會出報以下的錯：
Could not create remote object
access denied (“java.util.PropertyPermission” “java.rmi.server.ignoreSubClasses” “write”)
java.security.AccessControlException: access denied (“java.util.PropertyPermission” “java.rmi.server.ignoreSubClasses” “write”)
at java.security.AccessControlContext.checkPermission(AccessControlContext.java:472)
at java.security.AccessController.checkPermission(AccessController.java:884)
at java.lang.SecurityManager.checkPermission(SecurityManager.java:549)
at java.lang.System.setProperty(System.java:792)
at sun.tools.jstatd.Jstatd.main(Jstatd.java:139)
這時因為沒有授權，在java的bin目錄下執行vim jstatd.all.policy 然後寫入下面的內容，詳情參見

http://docs.oracle.com/javase/8/docs/technotes/tools/unix/jstatd.html
grant codebase “file:${java.home}/../lib/tools.jar” {
permission java.security.AllPermission;
};
jvisualvm 的官方介紹 參見：http://docs.oracle.com/javase/8/docs/technotes/guides/visualvm/overview_tab.html
然後 ：wq儲存
然後再執行 ./jstatd -J-Djava.security.policy=jstatd.all.policy 這次應該不會報錯了。
2.接下來又有新的問題，這次我在jvisualvm裡remote點右鍵新增10.10.3.248之後又發現cpu沒有監控影象，提示’Not supported for this JVM’,這裡原來是因為沒有在elasticsearch 的啟動引數上加上jmx的引數
於是，在elasticsearch的conf/jvm.options里加上下面這幾句話
-Dcom.sun.management.jmxremote=true
-Dcom.sun.management.jmxremote.port=6666
-Dcom.sun.management.jmxremote.ssl=false
-Dcom.sun.management.jmxremote.authenticate=false
然後將%java_home%/jre/lib/management/jmxremote.password.template 複製一份為jmxremote.password 然後把該檔案的歸後兩行給去掉註釋即可
並且還要給jmxremote.password 授權為只讀 chmod 666 jmxremote.password 必須為只讀不然會報錯的。
即下面這兩行前的#號去掉
monitorRole QED
controlRole R&D
3.接下來在jvisualvm裡的remote結點10.10.3.248裡點右鍵新增Add Jmx Connection,如下圖

接下來稍微等一會兒就會出現一個如下圖紅框所示的jmx連線

若接下來仍然不能連線提示：
service:jmx:rmi 無法連線到10.10.3.248 那麼請執行hostname -i 檢查hostname 如下：
hostname -i
出來的結果必須是本機ip:比如 10.10.3.213 如果結果中有其它的ip如127.0.0.1等，則連線不上，請修改host去掉127.0.0.1
若仍連線不上請關閉防火牆：/bin/systemctl stop iptables.service 我用的是centos7，如果是別的centos6請使用相應版本的關閉防火牆的命令
接下來點選這個jmx連線就會在右邊出現熟悉的cpu的資訊了。