Camunda Run 7.15能否通过Java Mission Control等工具实现JMX监控

核心结论 #

Camunda Run 7.15 完全支持通过Java Mission Control（JMC）、JConsole、VisualVM等标准JMX工具开展监控，不存在版本兼容层面的限制。

找不到对应官方文档的原因 #

Camunda Run是预打包的Spring Boot形态发行版，JMX是Java平台及Spring Boot内置的标准能力，不属于Camunda平台的专属功能，因此官方不会单独输出Camunda Run场景下的JMX专项操作文档，所有配置逻辑直接遵循标准Java、Spring Boot的JMX规则即可。

实际配置与连接方法 #

• 本地连接：如果监控工具和Camunda Run部署在同一台服务器，直接启动同JDK大版本的JMC，在本地进程列表选中Camunda Run对应的Java进程就能直接连接，本地JMX访问默认开启，不需要修改任何配置。连接后既可以查看JVM内存、GC、线程、类加载等标准指标，也能在MBean面板找到Camunda引擎自带的流程统计、作业执行器状态、任务计数等业务相关MBean。
• 远程连接：需要在Camunda Run的启动脚本中追加JMX远程连接的JVM参数，基础无认证测试配置参考如下：

-Dcom.sun.management.jmxremote=true
-Dcom.sun.management.jmxremote.port=9010
-Dcom.sun.management.jmxremote.rmi.port=9010
-Dcom.sun.management.jmxremote.ssl=false
-Dcom.sun.management.jmxremote.authenticate=false
-Djava.rmi.server.hostname=部署服务器的内网IP

生产环境使用时必须将ssl和authenticate配置改为true，配套配置身份认证和SSL证书，避免JMX端口未授权访问带来的安全风险。

常见问题排查 #

• 如果连接后看不到Camunda相关的MBean，检查启动参数中是否手动添加了-Dspring.jmx.enabled=false配置，该参数会禁用Spring上下文的JMX注册，Camunda Run 7.15默认该配置值为true，不需要手动开启。
• 如果远程连接失败，优先检查JMX端口的防火墙放通规则、java.rmi.server.hostname配置的IP是否为监控端可访问的地址，同时保证JMC的大版本和运行Camunda Run的JDK大版本一致，避免跨版本连接兼容问题。
• 禁止将无认证的JMX端口直接暴露在公网，所有远程JMX访问建议走内网或VPN通道。

内容的提问来源于stack exchange，提问作者John