JVM堆栈跟踪之Jstack命令

╰半橙微兮° 2022-06-07 22:59 185阅读 0赞

jstack是java虚拟机自带的一种堆栈跟踪工具。

**功能**

jstack用于生成java虚拟机当前时刻的线程快照。线程快照是当前java虚拟机内每一条线程正在执行的方法堆栈的集合，生成线程快照的主要目的是定位线程出现长时间停顿的原因，如线程间死锁、死循环、请求外部资源导致的长时间等待等。 线程出现停顿的时候通过jstack来查看各个线程的调用堆栈，就可以知道没有响应的线程到底在后台做什么事情，或者等待什么资源。 如果java程序崩溃生成core文件，jstack工具可以用来获得core文件的java stack和native stack的信息，从而可以轻松地知道java程序是如何崩溃和在程序何处发生问题。另外，jstack工具还可以附属到正在运行的java程序中，看到当时运行的java程序的java stack和native stack的信息, 如果现在运行的java程序呈现hung的状态，jstack是非常有用的。

So,jstack命令主要用来查看Java线程的调用堆栈的，可以用来分析线程问题（如死锁）。

**线程状态**

想要通过jstack命令来分析线程的情况的话，首先要知道线程都有哪些状态，下面这些状态是我们使用jstack命令查看线程堆栈信息时可能会看到的线程的几种状态：

NEW,未启动的。不会出现在Dump中。

RUNNABLE,在虚拟机内执行的。

BLOCKED,受阻塞并等待监视器锁。

WATING,无限期等待另一个线程执行特定操作。

TIMED\_WATING,有时限的等待另一个线程的特定操作。

TERMINATED,已退出的。

**Monitor**

在多线程的 JAVA程序中，实现线程之间的同步，就要说说 Monitor。 Monitor是 Java中用以实现线程之间的互斥与协作的主要手段，它可以看成是对象或者 Class的锁。每一个对象都有，也仅有一个 monitor。下 面这个图，描述了线程和 Monitor之间关系，以 及线程的状态转换图：

![Image 1][]

进入区(Entrt Set):表示线程通过synchronized要求获取对象的锁。如果对象未被锁住,则迚入拥有者;否则则在进入区等待。一旦对象锁被其他线程释放,立即参与竞争。

拥有者(The Owner):表示某一线程成功竞争到对象锁。

等待区(Wait Set):表示线程通过对象的wait方法,释放对象的锁,并在等待区等待被唤醒。

从图中可以看出，一个 Monitor在某个时刻，只能被一个线程拥有，该线程就是 “Active Thread”，而其它线程都是 “Waiting Thread”，分别在两个队列 “ Entry Set”和 “Wait Set”里面等候。在 “Entry Set”中等待的线程状态是 “Waiting for monitor entry”，而在 “Wait Set”中等待的线程状态是 “in Object.wait()”。 先看 “Entry Set”里面的线程。我们称被 synchronized保护起来的代码段为临界区。当一个线程申请进入临界区时，它就进入了 “Entry Set”队列。对应的 code就像：

> synchronized(obj) \{ 
> 
>  ......... 
> 
> \}

**调用修饰**

表示线程在方法调用时,额外的重要的操作。线程Dump分析的重要信息。修饰上方的方法调用。

locked <地址> 目标：使用synchronized申请对象锁成功,监视器的拥有者。

waiting to lock <地址> 目标：使用synchronized申请对象锁未成功,在迚入区等待。

waiting on <地址> 目标：使用synchronized申请对象锁成功后,释放锁幵在等待区等待。

parking to wait for <地址> 目标

**locked**

> at oracle.jdbc.driver.PhysicalConnection.prepareStatement
> 
> \- locked <0x00002aab63bf7f58> (a oracle.jdbc.driver.T4CConnection)
> 
> at oracle.jdbc.driver.PhysicalConnection.prepareStatement
> 
> \- locked <0x00002aab63bf7f58> (a oracle.jdbc.driver.T4CConnection)
> 
> at com.jiuqi.dna.core.internal.db.datasource.PooledConnection.prepareStatement

通过synchronized关键字,成功获取到了对象的锁,成为监视器的拥有者,在临界区内操作。对象锁是可以线程重入的。

**waiting to lock**

> at com.jiuqi.dna.core.impl.CacheHolder.isVisibleIn(CacheHolder.java:165)
> 
> \- waiting to lock <0x0000000097ba9aa8> (a CacheHolder)
> 
> at com.jiuqi.dna.core.impl.CacheGroup$Index.findHolder
> 
> at com.jiuqi.dna.core.impl.ContextImpl.find
> 
> at com.jiuqi.dna.bap.basedata.common.util.BaseDataCenter.findInfo

通过synchronized关键字,没有获取到了对象的锁,线程在监视器的进入区等待。在调用栈顶出现,线程状态为Blocked。

**waiting on**

> at java.lang.Object.wait(Native Method)
> 
> \- waiting on <0x00000000da2defb0> (a WorkingThread)
> 
> at com.jiuqi.dna.core.impl.WorkingManager.getWorkToDo
> 
> \- locked <0x00000000da2defb0> (a WorkingThread)
> 
> at com.jiuqi.dna.core.impl.WorkingThread.run

通过synchronized关键字,成功获取到了对象的锁后,调用了wait方法,进入对象的等待区等待。在调用栈顶出现,线程状态为WAITING或TIMED\_WATING。

**parking to wait for**

park是基本的线程阻塞原语,不通过监视器在对象上阻塞。随concurrent包会出现的新的机制,不synchronized体系不同。

**线程动作**

线程状态产生的原因

runnable:状态一般为RUNNABLE。

in Object.wait():等待区等待,状态为WAITING或TIMED\_WAITING。

waiting for monitor entry:进入区等待,状态为BLOCKED。

waiting on condition:等待区等待、被park。

sleeping:休眠的线程,调用了Thread.sleep()。

Wait on condition 该状态出现在线程等待某个条件的发生。具体是什么原因，可以结合 stacktrace来分析。 最常见的情况就是线程处于sleep状态，等待被唤醒。 常见的情况还有等待网络IO：在java引入nio之前，对于每个网络连接，都有一个对应的线程来处理网络的读写操作，即使没有可读写的数据，线程仍然阻塞在读写操作上，这样有可能造成资源浪费，而且给操作系统的线程调度也带来压力。在 NewIO里采用了新的机制，编写的服务器程序的性能和可扩展性都得到提高。 正等待网络读写，这可能是一个网络瓶颈的征兆。因为网络阻塞导致线程无法执行。一种情况是网络非常忙，几 乎消耗了所有的带宽，仍然有大量数据等待网络读 写；另一种情况也可能是网络空闲，但由于路由等问题，导致包无法正常的到达。所以要结合系统的一些性能观察工具来综合分析，比如 netstat统计单位时间的发送包的数目，如果很明显超过了所在网络带宽的限制 ; 观察 cpu的利用率，如果系统态的 CPU时间，相对于用户态的 CPU时间比例较高；如果程序运行在 Solaris 10平台上，可以用 dtrace工具看系统调用的情况，如果观察到 read/write的系统调用的次数或者运行时间遥遥领先；这些都指向由于网络带宽所限导致的网络瓶颈。（来自http://www.blogjava.net/jzone/articles/303979.html）

**线程Dump的分析**

**原则**

结合代码阅读的推理。需要线程Dump和源码的相互推导和印证。

造成Bug的根源往往丌会在调用栈上直接体现,一定格外注意线程当前调用之前的所有调用。

**入手点**

进入区等待

> "d&a-3588" daemon waiting for monitor entry \[0x000000006e5d5000\]
> 
> java.lang.Thread.State: BLOCKED (on object monitor)
> 
> at com.jiuqi.dna.bap.authority.service.UserService$LoginHandler.handle()
> 
> \- waiting to lock <0x0000000602f38e90> (a java.lang.Object)
> 
> at com.jiuqi.dna.bap.authority.service.UserService$LoginHandler.handle()

线程状态BLOCKED,线程动作wait on monitor entry,调用修饰waiting to lock总是一起出现。表示在代码级别已经存在冲突的调用。必然有问题的代码,需要尽可能减少其发生。

同步块阻塞

一个线程锁住某对象,大量其他线程在该对象上等待。

> "blocker" runnable
> 
> java.lang.Thread.State: RUNNABLE
> 
> at com.jiuqi.hcl.javadump.Blocker$1.run(Blocker.java:23)
> 
> \- locked <0x00000000eb8eff68> (a java.lang.Object)
> 
> "blockee-11" waiting for monitor entry
> 
> java.lang.Thread.State: BLOCKED (on object monitor)
> 
> at com.jiuqi.hcl.javadump.Blocker$2.run(Blocker.java:41)
> 
> \- waiting to lock <0x00000000eb8eff68> (a java.lang.Object)
> 
> "blockee-86" waiting for monitor entry
> 
> java.lang.Thread.State: BLOCKED (on object monitor)
> 
> at com.jiuqi.hcl.javadump.Blocker$2.run(Blocker.java:41)
> 
> \- waiting to lock <0x00000000eb8eff68> (a java.lang.Object)

持续运行的IO IO操作是可以以RUNNABLE状态达成阻塞。例如:数据库死锁、网络读写。 格外注意对IO线程的真实状态的分析。 一般来说,被捕捉到RUNNABLE的IO调用,都是有问题的。

以下堆栈显示： 线程状态为RUNNABLE。 调用栈在SocketInputStream或SocketImpl上,socketRead0等方法。 调用栈包含了jdbc相关的包。很可能发生了数据库死锁

> "d&a-614" daemon prio=6 tid=0x0000000022f1f000 nid=0x37c8 runnable
> 
> \[0x0000000027cbd000\]
> 
> java.lang.Thread.State: RUNNABLE
> 
> at java.net.SocketInputStream.socketRead0(Native Method)
> 
> at java.net.SocketInputStream.read(Unknown Source)
> 
> at oracle.net.ns.Packet.receive(Packet.java:240)
> 
> at oracle.net.ns.DataPacket.receive(DataPacket.java:92)
> 
> at oracle.net.ns.NetInputStream.getNextPacket(NetInputStream.java:172)
> 
> at oracle.net.ns.NetInputStream.read(NetInputStream.java:117)
> 
> at oracle.jdbc.driver.T4CMAREngine.unmarshalUB1(T4CMAREngine.java:1034)
> 
> at oracle.jdbc.driver.T4C8Oall.receive(T4C8Oall.java:588)

分线程调度的休眠

正常的线程池等待

> "d&a-131" in Object.wait()
> 
> java.lang.Thread.State: TIMED\_WAITING (on object monitor)
> 
> at java.lang.Object.wait(Native Method)
> 
> at com.jiuqi.dna.core.impl.WorkingManager.getWorkToDo(WorkingManager.java:322)
> 
> \- locked <0x0000000313f656f8> (a com.jiuqi.dna.core.impl.WorkingThread)
> 
> at com.jiuqi.dna.core.impl.WorkingThread.run(WorkingThread.java:40)

可疑的线程等待

> "d&a-121" in Object.wait()
> 
> java.lang.Thread.State: WAITING (on object monitor)
> 
> at java.lang.Object.wait(Native Method)
> 
> at java.lang.Object.wait(Object.java:485)
> 
> at com.jiuqi.dna.core.impl.AcquirableAccessor.exclusive()
> 
> \- locked <0x00000003011678d8> (a com.jiuqi.dna.core.impl.CacheGroup)
> 
> at com.jiuqi.dna.core.impl.Transaction.lock()

**入手点总结**

wait on monitor entry： 被阻塞的,肯定有问题

runnable ： 注意IO线程

in Object.wait()： 注意非线程池等待

**使用**

想要学习一个命令，先来看看帮助，使用jstack -help查看帮助：

> hollis@hos:~$ jstack -help
> 
> Usage:
> 
>     jstack \[-l\] <pid>
> 
>         (to connect to running process)
> 
>     jstack -F \[-m\] \[-l\] <pid>
> 
>         (to connect to a hung process)
> 
>     jstack \[-m\] \[-l\] <executable> <core>
> 
>         (to connect to a core file)
> 
>     jstack \[-m\] \[-l\] \[server\_id@\]<remote server IP or hostname>
> 
>         (to connect to a remote debug server)
> 
>  
> 
> Options:
> 
>     -F  to force a thread dump. Use when jstack <pid> does not respond (process is hung)
> 
>     -m  to print both java and native frames (mixed mode)
> 
>     -l  long listing. Prints additional information about locks
> 
>     -h or -help to print this help message

\-F当’jstack \[-l\] pid’没有相应的时候强制打印栈信息 -l长列表. 打印关于锁的附加信息,例如属于java.util.concurrent的ownable synchronizers列表. -m打印java和native c/c++框架的所有栈信息. -h | -help打印帮助信息 pid 需要被打印配置信息的java进程id,可以用jps查询.

首先，我们分析这么一段程序的线程情况：

> /\*\*
> 
>  \* @author hollis
> 
>  \*/
> 
> public class JStackDemo1 \{ 
> 
>     public static void main(String\[\] args) \{ 
> 
>         while (true) \{ 
> 
>             //Do Nothing
> 
>         \}
> 
>     \}
> 
> \}

先是有jps查看进程号：

> hollis@hos:~$ jps
> 
> 29788 JStackDemo1
> 
> 29834 Jps
> 
> 22385 org.e clipse.equinox.launcher\_1.3.0.v20130327-1440.jar

然后使用jstack 查看堆栈信息：

> hollis@hos:~$ jstack 29788
> 
> 2015-04-17 23:47:31
> 
> ...此处省略若干内容...
> 
> "main" prio=10 tid=0x00007f197800a000 nid=0x7462 runnable \[0x00007f197f7e1000\]
> 
>    java.lang.Thread.State: RUNNABLE
> 
>     at javaCommand.JStackDemo1.main(JStackDemo1.java:7)

我们可以从这段堆栈信息中看出什么来呢？我们可以看到，当前一共有一条用户级别线程,线程处于runnable状态，执行到JStackDemo1.java的第七行。 看下面代码：

> /\*\*
> 
>  \* @author hollis
> 
>  \*/
> 
> public class JStackDemo1 \{ 
> 
>     public static void main(String\[\] args) \{ 
> 
>         Thread thread = new Thread(new Thread1());
> 
>         thread.start();
> 
>     \}
> 
> \}
> 
> class Thread1 implements Runnable\{ 
> 
>     @Override
> 
>     public void run() \{ 
> 
>         while(true)\{ 
> 
>             System.out.println(1);
> 
>         \}
> 
>     \}
> 
> \}

线程堆栈信息如下：

> "Reference Handler" daemon prio=10 tid=0x00007fbbcc06e000 nid=0x286c in Object.wait() \[0x00007fbbc8dfc000\]
> 
>    java.lang.Thread.State: WAITING (on object monitor)
> 
>     at java.lang.Object.wait(Native Method)
> 
>     - waiting on <0x0000000783e066e0> (a java.lang.ref.Reference$Lock)
> 
>     at java.lang.Object.wait(Object.java:503)
> 
>     at java.lang.ref.Reference$ReferenceHandler.run(Reference.java:133)
> 
>     - locked <0x0000000783e066e0> (a java.lang.ref.Reference$Lock)

我们能看到：

线程的状态： WAITING 线程的调用栈 线程的当前锁住的资源： <0x0000000783e066e0> 线程当前等待的资源：<0x0000000783e066e0>

为什么同时锁住的等待同一个资源：

线程的执行中，先获得了这个对象的 Monitor（对应于 locked <0x0000000783e066e0>）。当执行到 obj.wait(), 线程即放弃了 Monitor的所有权，进入 “wait set”队列（对应于 waiting on <0x0000000783e066e0> ）。

**死锁分析**

学会了怎么使用jstack命令之后，我们就可以看看，如何使用jstack分析死锁了，这也是我们一定要掌握的内容。 啥叫死锁？ 所谓死锁： 是指两个或两个以上的进程在执行过程中，由于竞争资源或者由于彼此通信而造成的一种阻塞的现象，若无外力作用，它们都将无法推进下去。此时称系统处于死锁状态或系统产生了死锁，这些永远在互相等待的进程称为死锁进程。 说白了，我现在想吃鸡蛋灌饼，桌子上放着鸡蛋和饼，但是我和我的朋友同时分别拿起了鸡蛋和病，我手里拿着鸡蛋，但是我需要他手里的饼。他手里拿着饼，但是他想要我手里的鸡蛋。就这样，如果不能同时拿到鸡蛋和饼，那我们就不能继续做后面的工作（做鸡蛋灌饼）。所以，这就造成了死锁。 看一段死锁的程序：

> package javaCommand;
> 
> /\*\*
> 
>  \* @author hollis
> 
>  \*/
> 
> public class JStackDemo \{ 
> 
>     public static void main(String\[\] args) \{ 
> 
>         Thread t1 = new Thread(new DeadLockclass(true));//建立一个线程
> 
>         Thread t2 = new Thread(new DeadLockclass(false));//建立另一个线程
> 
>         t1.start();//启动一个线程
> 
>         t2.start();//启动另一个线程
> 
>     \}
> 
> \}
> 
> class DeadLockclass implements Runnable \{ 
> 
>     public boolean falg;// 控制线程
> 
>     DeadLockclass(boolean falg) \{ 
> 
>         this.falg = falg;
> 
>     \}
> 
>     public void run() \{ 
> 
>         /\*\*
> 
>          \* 如果falg的值为true则调用t1线程
> 
>          \*/
> 
>         if (falg) \{ 
> 
>             while (true) \{ 
> 
>                 synchronized (Suo.o1) \{ 
> 
>                     System.out.println("o1 " + Thread.currentThread().getName());
> 
>                     synchronized (Suo.o2) \{ 
> 
>                         System.out.println("o2 " + Thread.currentThread().getName());
> 
>                     \}
> 
>                 \}
> 
>             \}
> 
>         \}
> 
>         /\*\*
> 
>          \* 如果falg的值为false则调用t2线程
> 
>          \*/
> 
>         else \{ 
> 
>             while (true) \{ 
> 
>                 synchronized (Suo.o2) \{ 
> 
>                     System.out.println("o2 " + Thread.currentThread().getName());
> 
>                     synchronized (Suo.o1) \{ 
> 
>                         System.out.println("o1 " + Thread.currentThread().getName());
> 
>                     \}
> 
>                 \}
> 
>             \}
> 
>         \}
> 
>     \}
> 
> \}
> 
>  
> 
> class Suo \{ 
> 
>     static Object o1 = new Object();
> 
>     static Object o2 = new Object();
> 
> \}

当我启动该程序时，我们看一下控制台：

![Image 1][]

我们发现，程序只输出了两行内容，然后程序就不再打印其它的东西了，但是程序并没有停止。这样就产生了死锁。 当线程1使用synchronized锁住了o1的同时，线程2也是用synchronized锁住了o2。当两个线程都执行完第一个打印任务的时候，线程1想锁住o2，线程2想锁住o1。但是，线程1当前锁着o1，线程2锁着o2。所以两个想成都无法继续执行下去，就造成了死锁。

然后，我们使用jstack来看一下线程堆栈信息：

> Found one Java-level deadlock:
> 
> =============================
> 
> "Thread-1":
> 
>   waiting to lock monitor 0x00007f0134003ae8 (object 0x00000007d6aa2c98, a java.lang.Object),
> 
>   which is held by "Thread-0"
> 
> "Thread-0":
> 
>   waiting to lock monitor 0x00007f0134006168 (object 0x00000007d6aa2ca8, a java.lang.Object),
> 
>   which is held by "Thread-1"
> 
>  
> 
> Java stack information for the threads listed above:
> 
> ===================================================
> 
> "Thread-1":
> 
>     at javaCommand.DeadLockclass.run(JStackDemo.java:40)
> 
>     - waiting to lock <0x00000007d6aa2c98> (a java.lang.Object)
> 
>     - locked <0x00000007d6aa2ca8> (a java.lang.Object)
> 
>     at java.lang.Thread.run(Thread.java:745)
> 
> "Thread-0":
> 
>     at javaCommand.DeadLockclass.run(JStackDemo.java:27)
> 
>     - waiting to lock <0x00000007d6aa2ca8> (a java.lang.Object)
> 
>     - locked <0x00000007d6aa2c98> (a java.lang.Object)
> 
>     at java.lang.Thread.run(Thread.java:745)
> 
>  
> 
> Found 1 deadlock.

哈哈，堆栈写的很明显，它告诉我们 Found one Java-level deadlock，然后指出造成死锁的两个线程的内容。然后，又通过 Java stack information for the threads listed above来显示更详细的死锁的信息。 他说

Thread-1在想要执行第40行的时候，当前锁住了资源<0x00000007d6aa2ca8>,但是他在等待资源<0x00000007d6aa2c98> Thread-0在想要执行第27行的时候，当前锁住了资源<0x00000007d6aa2c98>,但是他在等待资源<0x00000007d6aa2ca8> 由于这两个线程都持有资源，并且都需要对方的资源，所以造成了死锁。 原因我们找到了，就可以具体问题具体分析，解决这个死锁了。

**其他**

虚拟机执行Full GC时,会阻塞所有的用户线程。因此,即时获取到同步锁的线程也有可能被阻塞。 在查看线程Dump时,首先查看内存使用情况。

[Image 1]: