Java中9种常见的CMS GC问题分析与解决

以你之姓@ 2022-11-11 13:03 169阅读 0赞

## 1. 写在前面 ##

| 本文主要针对 Hotspot VM 中“CMS + ParNew”组合的一些使用场景进行总结。重点通过部分源码对根因进行分析以及对排查方法进行总结，排查过程会省略较多，另外本文专业术语较多，有一定的阅读门槛，如未介绍清楚，还请自行查阅相关材料。

| 总字数 2 万左右（不包含代码片段），整体阅读时间约 30min ，文章较长，可以选择你感兴趣的场景进行研究。

### 1.1 引言 ###

自 Sun 发布 Java 语言以来，开始使用 GC 技术来进行内存自动管理，避免了手动管理带来的悬挂指针（Dangling Pointer）问题，很大程度上提升了开发效率，从此 GC 技术也一举成名。GC 有着非常悠久的历史，1960 年有着“Lisp 之父”和“人工智能之父”之称的 John McCarthy 就在论文中发布了 GC 算法，60 年以来， GC 技术的发展也突飞猛进，但不管是多么前沿的收集器也都是基于三种基本算法的组合或应用，也就是说 GC 要解决的根本问题这么多年一直都没有变过。笔者认为，在不太远的将来， GC 技术依然不会过时，比起日新月异的新技术，GC 这门古典技术更值得我们学习。

目前，互联网上 Java 的 GC 资料要么是主要讲解理论，要么就是针对单一场景的 GC 问题进行了剖析，对整个体系总结的资料少之又少。前车之鉴，后事之师，美团的几位工程师搜集了内部各种 GC 问题的分析文章，并结合个人的理解做了一些总结，希望能起到“抛砖引玉”的作用，文中若有错误之处，还请大家不吝指正。

GC 问题处理能力能不能系统性掌握？一些影响因素都是**互为因果**的问题该怎么分析？比如一个服务 RT 突然上涨，有 GC 耗时增大、线程 Block 增多、慢查询增多、CPU 负载高四个表象，到底哪个是诱因？如何判断 GC 有没有问题？使用 CMS 有哪些常见问题？如何判断根因是什么？如何解决或避免这些问题？阅读完本文，相信你将会对 CMS GC 的问题处理有一个系统性的认知，更能游刃有余地解决这些问题，下面就让我们开始吧！

### 1.2 概览 ###

想要系统性地掌握 GC 问题处理，笔者这里给出一个学习路径，整体文章的框架也是按照这个结构展开，主要分四大步。

![1f6c3ec0209f4d9406e1925445bfa86039288.png][]

*  **建立知识体系：** 从 JVM 的内存结构到垃圾收集的算法和收集器，学习 GC 的基础知识，掌握一些常用的 GC 问题分析工具。
 *  **确定评价指标：** 了解基本 GC 的评价方法，摸清如何设定独立系统的指标，以及在业务场景中判断 GC 是否存在问题的手段。
 *  **场景调优实践：** 运用掌握的知识和系统评价指标，分析与解决九种 CMS 中常见 GC 问题场景。
 *  **总结优化经验：** 对整体过程做总结并提出笔者的几点建议，同时将总结到的经验完善到知识体系之中。

## 2. GC 基础 ##

在正式开始前，先做些简要铺垫，介绍下 JVM 内存划分、收集算法、收集器等常用概念介绍，基础比较好的同学可以直接跳过这部分。

### 2.1 基础概念 ###

*  **GC：** GC 本身有三种语义，下文需要根据具体场景带入不同的语义：
    
     *  **Garbage Collection**：垃圾收集技术，名词。
     *  **Garbage Collector**：垃圾收集器，名词。
     *  **Garbage Collecting**：垃圾收集动作，动词。
 *  **Mutator：** 生产垃圾的角色，也就是我们的应用程序，垃圾制造者，通过 Allocator 进行 allocate 和 free。
 *  **TLAB：** Thread Local Allocation Buffer 的简写，基于 CAS 的独享线程（Mutator Threads）可以优先将对象分配在 Eden 中的一块内存，因为是 Java 线程独享的内存区没有锁竞争，所以分配速度更快，每个 TLAB 都是一个线程独享的。
 *  **Card Table：** 中文翻译为卡表，主要是用来标记卡页的状态，每个卡表项对应一个卡页。当卡页中一个对象引用有写操作时，写屏障将会标记对象所在的卡表状态改为 dirty，卡表的本质是用来解决跨代引用的问题。具体怎么解决的可以参考 StackOverflow 上的这个问题 [how-actually-card-table-and-writer-barrier-works][]，或者研读一下 cardTableRS.app 中的源码。

### 2.2 JVM 内存划分 ###

从 JCP（Java Community Process）的官网中可以看到，目前 Java 版本最新已经到了 Java 16，未来的 Java 17 以及现在的 Java 11 和 Java 8 是 LTS 版本，JVM 规范也在随着迭代在变更，由于本文主要讨论 CMS，此处还是放 Java 8 的内存结构。

![132ba6ba720f2bfc6c69b1ce490f7c87693987.jpg][]

GC 主要工作在 Heap 区和 MetaSpace 区（上图蓝色部分），在 Direct Memory 中，如果使用的是 DirectByteBuffer，那么在分配内存不够时则是 GC 通过 `Cleaner#clean` 间接管理。

任何自动内存管理系统都会面临的步骤：为新对象分配空间，然后收集垃圾对象空间，下面我们就展开介绍一下这些基础知识。

### 2.3 分配对象 ###

Java 中对象地址操作主要使用 Unsafe 调用了 C 的 allocate 和 free 两个方法，分配方法有两种：

*  **空闲链表（free list）：** 通过额外的存储记录空闲的地址，将随机 IO 变为顺序 IO，但带来了额外的空间消耗。
 *  **碰撞指针（bump pointer）：** 通过一个指针作为分界点，需要分配内存时，仅需把指针往空闲的一端移动与对象大小相等的距离，分配效率较高，但使用场景有限。

### 2.4 收集对象 ###

#### 2.4.1 识别垃圾 ####

*  **引用计数法（Reference Counting）：** 对每个对象的引用进行计数，每当有一个地方引用它时计数器 +1、引用失效则 -1，引用的计数放到对象头中，大于 0 的对象被认为是存活对象。虽然循环引用的问题可通过 Recycler 算法解决，但是在多线程环境下，引用计数变更也要进行昂贵的同步操作，性能较低，早期的编程语言会采用此算法。
 *  **可达性分析，又称引用链法（Tracing GC）：** 从 GC Root 开始进行对象搜索，可以被搜索到的对象即为可达对象，此时还不足以判断对象是否存活/死亡，需要经过多次标记才能更加准确地确定，整个连通图之外的对象便可以作为垃圾被回收掉。目前 Java 中主流的虚拟机均采用此算法。

备注：引用计数法是可以处理循环引用问题的，下次面试时不要再这么说啦~ ~

#### 2.4.2 收集算法 ####

自从有自动内存管理出现之时就有的一些收集算法，不同的收集器也是在不同场景下进行组合。

*  **Mark-Sweep（标记-清除）：** 回收过程主要分为两个阶段，第一阶段为追踪（Tracing）阶段，即从 GC Root 开始遍历对象图，并标记（Mark）所遇到的每个对象，第二阶段为清除（Sweep）阶段，即回收器检查堆中每一个对象，并将所有未被标记的对象进行回收，整个过程不会发生对象移动。整个算法在不同的实现中会使用三色抽象（Tricolour Abstraction）、位图标记（BitMap）等技术来提高算法的效率，存活对象较多时较高效。
 *  **Mark-Compact （标记-整理）：** 这个算法的主要目的就是解决在非移动式回收器中都会存在的碎片化问题，也分为两个阶段，第一阶段与 Mark-Sweep 类似，第二阶段则会对存活对象按照整理顺序（Compaction Order）进行整理。主要实现有双指针（Two-Finger）回收算法、滑动回收（Lisp2）算法和引线整理（Threaded Compaction）算法等。
 *  **Copying（复制）：** 将空间分为两个大小相同的 From 和 To 两个半区，同一时间只会使用其中一个，每次进行回收时将一个半区的存活对象通过复制的方式转移到另一个半区。有递归（Robert R. Fenichel 和 Jerome C. Yochelson提出）和迭代（Cheney 提出）算法，以及解决了前两者递归栈、缓存行等问题的近似优先搜索算法。复制算法可以通过碰撞指针的方式进行快速地分配内存，但是也存在着空间利用率不高的缺点，另外就是存活对象比较大时复制的成本比较高。

三种算法在是否移动对象、空间和时间方面的一些对比，假设存活对象数量为 \*L\*、堆空间大小为 \*H\*，则：

![07284b598f5a1006d9a6a6cdee7ed1b794177.png_1604w_294h_80q][]

把 mark、sweep、compaction、copying 这几种动作的耗时放在一起看，大致有这样的关系：

![697ad0f91ebc83a8ba8f11aef132cd9f18863.jpg][]

虽然 compaction 与 copying 都涉及移动对象，但取决于具体算法，compaction 可能要先计算一次对象的目标地址，然后修正指针，最后再移动对象。copying 则可以把这几件事情合为一体来做，所以可以快一些。另外，还需要留意 GC 带来的开销不能只看 Collector 的耗时，还得看 Allocator 。如果能保证内存没碎片，分配就可以用 pointer bumping 方式，只需要挪一个指针就完成了分配，非常快。而如果内存有碎片就得用 freelist 之类的方式管理，分配速度通常会慢一些。

### 2.5 收集器 ###

目前在 Hotspot VM 中主要有分代收集和分区收集两大类，具体可以看下面的这个图，不过未来会逐渐向分区收集发展。在美团内部，有部分业务尝试用了 ZGC（感兴趣的同学可以学习下这篇文章 [新一代垃圾回收器ZGC的探索与实践][ZGC]），其余基本都停留在 CMS 和 G1 上。另外在 JDK11 后提供了一个不执行任何垃圾回收动作的回收器 Epsilon（A No-Op Garbage Collector）用作性能分析。另外一个就是 Azul 的 Zing JVM，其 C4（Concurrent Continuously Compacting Collector）收集器也在业内有一定的影响力。

![495132b11ec5e023d353d8e964626a01557602.jpg][]

备注：值得一提的是，早些年国内 GC 技术的布道者 RednaxelaFX （江湖人称 R 大）也曾就职于 Azul，本文的一部分材料也参考了他的一些文章。

#### 2.5.1 分代收集器 ####

*  **ParNew：** 一款多线程的收集器，采用复制算法，主要工作在 Young 区，可以通过 `-XX:ParallelGCThreads` 参数来控制收集的线程数，整个过程都是 STW 的，常与 CMS 组合使用。
 *  **CMS：** 以获取最短回收停顿时间为目标，采用“标记-清除”算法，分 4 大步进行垃圾收集，其中初始标记和重新标记会 STW ，多数应用于互联网站或者 B/S 系统的服务器端上，JDK9 被标记弃用，JDK14 被删除，详情可见 [JEP 363][]。

#### 2.5.2 分区收集器 ####

*  **G1：** 一种服务器端的垃圾收集器，应用在多处理器和大容量内存环境中，在实现高吞吐量的同时，尽可能地满足垃圾收集暂停时间的要求。
 *  **ZGC：** JDK11 中推出的一款低延迟垃圾回收器，适用于大内存低延迟服务的内存管理和回收，SPECjbb 2015 基准测试，在 128G 的大堆下，最大停顿时间才 1.68 ms，停顿时间远胜于 G1 和 CMS。
 *  **Shenandoah：** 由 Red Hat 的一个团队负责开发，与 G1 类似，基于 Region 设计的垃圾收集器，但不需要 Remember Set 或者 Card Table 来记录跨 Region 引用，停顿时间和堆的大小没有任何关系。停顿时间与 ZGC 接近，下图为与 CMS 和 G1 等收集器的 benchmark。

![c118d46c63363c221b4034c4ce05099381552.jpg][]

#### 2.5.3 常用收集器 ####

目前使用最多的是 CMS 和 G1 收集器，二者都有分代的概念，主要内存结构如下：

![3a6dacdd87bfbec847d33d09dbe6226d199915.png][]

#### 2.5.4 其他收集器 ####

以上仅列出常见收集器，除此之外还有很多，如 Metronome、Stopless、Staccato、Chicken、Clover 等实时回收器，Sapphire、Compressor、Pauseless 等并发复制/整理回收器，Doligez-Leroy-Conthier 等标记整理回收器，由于篇幅原因，不在此一一介绍。

### 2.6 常用工具 ###

工欲善其事，必先利其器，此处列出一些笔者常用的工具，具体情况大家可以自由选择，本文的问题都是使用这些工具来定位和分析的。

#### 2.6.1 命令行终端 ####

*  标准终端类：jps、jinfo、jstat、jstack、jmap
 *  功能整合类：jcmd、vjtools、arthas、greys

#### 2.6.2 可视化界面 ####

*  简易：JConsole、JVisualvm、HA、GCHisto、GCViewer
 *  进阶：MAT、JProfiler

命令行推荐 arthas ，可视化界面推荐 JProfiler，此外还有一些在线的平台 [gceasy][]、[heaphero][]、[fastthread][] ，美团内部的 Scalpel（一款自研的 JVM 问题诊断工具，暂时未开源）也比较好用。

## 3. GC 问题判断 ##

在做 GC 问题排查和优化之前，我们需要先来明确下到底是不是 GC 直接导致的问题，或者应用代码导致的 GC 异常，最终出现问题。

### 3.1 判断 GC 有没有问题？ ###

#### 3.1.1 设定评价标准 ####

评判 GC 的两个核心指标：

*  **延迟（Latency）：** 也可以理解为最大停顿时间，即垃圾收集过程中一次 STW 的最长时间，越短越好，一定程度上可以接受频次的增大，GC 技术的主要发展方向。
 *  **吞吐量（Throughput）：** 应用系统的生命周期内，由于 GC 线程会占用 Mutator 当前可用的 CPU 时钟周期，吞吐量即为 Mutator 有效花费的时间占系统总运行时间的百分比，例如系统运行了 100 min，GC 耗时 1 min，则系统吞吐量为 99%，吞吐量优先的收集器可以接受较长的停顿。

目前各大互联网公司的系统基本都更追求低延时，避免一次 GC 停顿的时间过长对用户体验造成损失，衡量指标需要结合一下应用服务的 SLA，主要如下两点来判断：

![1c7334f8e73a4e6787d27632894ff88853905.jpg][]

简而言之，即为**一次停顿的时间不超过应用服务的 TP9999，GC 的吞吐量不小于 99.99%**。举个例子，假设某个服务 A 的 TP9999 为 80 ms，平均 GC 停顿为 30 ms，那么该服务的最大停顿时间最好不要超过 80 ms，GC 频次控制在 5 min 以上一次。如果满足不了，那就需要调优或者通过更多资源来进行并联冗余。（大家可以先停下来，看看监控平台上面的 gc.meantime 分钟级别指标，如果超过了 6 ms 那单机 GC 吞吐量就达不到 4 个 9 了。）

备注：除了这两个指标之外还有 Footprint（资源量大小测量）、反应速度等指标，互联网这种实时系统追求低延迟，而很多嵌入式系统则追求 Footprint。

#### 3.1.2 读懂 GC Cause ####

拿到 GC 日志，我们就可以简单分析 GC 情况了，通过一些工具，我们可以比较直观地看到 Cause 的分布情况，如下图就是使用 gceasy 绘制的图表：

![e2b9ede68ec4332291970349c538146d110355.png][]

如上图所示，我们很清晰的就能知道是什么原因引起的 GC，以及每次的时间花费情况，但是要分析 GC 的问题，先要读懂 GC Cause，即 JVM 什么样的条件下选择进行 GC 操作，具体 Cause 的分类可以看一下 Hotspot 源码：src/share/vm/gc/shared/gcCause.hpp 和 src/share/vm/gc/shared/gcCause.cpp 中。

const char* GCCause::to_string(GCCause::Cause cause) {
 switch (cause) {
 case _java_lang_system_gc:
 return "System.gc()";
 case _full_gc_alot:
 return "FullGCAlot";
 
 case _scavenge_alot:
 return "ScavengeAlot";
 
 case _allocation_profiler:
 return "Allocation Profiler";
 
 case _jvmti_force_gc:
 return "JvmtiEnv ForceGarbageCollection";
 
 case _gc_locker:
 return "GCLocker Initiated GC";
 
 case _heap_inspection:
 return "Heap Inspection Initiated GC";
 
 case _heap_dump:
 return "Heap Dump Initiated GC";
 
 case _wb_young_gc:
 return "WhiteBox Initiated Young GC";
 
 case _wb_conc_mark:
 return "WhiteBox Initiated Concurrent Mark";
 
 case _wb_full_gc:
 return "WhiteBox Initiated Full GC";
 
 case _no_gc:
 return "No GC";
 
 case _allocation_failure:
 return "Allocation Failure";
 
 case _tenured_generation_full:
 return "Tenured Generation Full";
 
 case _metadata_GC_threshold:
 return "Metadata GC Threshold";
 
 case _metadata_GC_clear_soft_refs:
 return "Metadata GC Clear Soft References";
 
 case _cms_generation_full:
 return "CMS Generation Full";
 
 case _cms_initial_mark:
 return "CMS Initial Mark";
 
 case _cms_final_remark:
 return "CMS Final Remark";
 
 case _cms_concurrent_mark:
 return "CMS Concurrent Mark";
 
 case _old_generation_expanded_on_last_scavenge:
 return "Old Generation Expanded On Last Scavenge";
 
 case _old_generation_too_full_to_scavenge:
 return "Old Generation Too Full To Scavenge";
 
 case _adaptive_size_policy:
 return "Ergonomics";
 
 case _g1_inc_collection_pause:
 return "G1 Evacuation Pause";
 
 case _g1_humongous_allocation:
 return "G1 Humongous Allocation";
 
 case _dcmd_gc_run:
 return "Diagnostic Command";
 
 case _last_gc_cause:
 return "ILLEGAL VALUE - last gc cause - ILLEGAL VALUE";
 
 default:
 return "unknown GCCause";

\}  
ShouldNotReachHere();  
\}

重点需要关注的几个GC Cause：

*  **System.gc()：** 手动触发GC操作。
 *  **CMS：** CMS GC 在执行过程中的一些动作，重点关注 CMS Initial Mark 和 CMS Final Remark 两个 STW 阶段。
 *  **Promotion Failure：** Old 区没有足够的空间分配给 Young 区晋升的对象（即使总可用内存足够大）。
 *  **Concurrent Mode Failure：** CMS GC 运行期间，Old 区预留的空间不足以分配给新的对象，此时收集器会发生退化，严重影响 GC 性能，下面的一个案例即为这种场景。
 *  **GCLocker Initiated GC：** 如果线程执行在 JNI 临界区时，刚好需要进行 GC，此时 GC Locker 将会阻止 GC 的发生，同时阻止其他线程进入 JNI 临界区，直到最后一个线程退出临界区时触发一次 GC。

什么时机使用这些 Cause 触发回收，大家可以看一下 CMS 的代码，这里就不讨论了，具体在 /src/hotspot/share/gc/cms/concurrentMarkSweepGeneration.cpp 中。

bool CMSCollector::shouldConcurrentCollect() {
       
    
    LogTarget(Trace, gc) log;

if (\_full\_gc\_requested) \{  
log.print(“CMSCollector: collect because of explicit gc request (or GCLocker)”);  
return true;  
\}

FreelistLocker x(this);  
// ------------------------------------------------------------------  
// Print out lots of information which affects the initiation of  
// a collection.  
if (log.is\_enabled() && stats().valid()) \{  
log.print("CMSCollector shouldConcurrentCollect: ");

LogStream out(log);
 stats().print_on(&out);
 
 log.print("time_until_cms_gen_full %3.7f", stats().time_until_cms_gen_full());
 log.print("free=" SIZE_FORMAT, _cmsGen->free());
 log.print("contiguous_available=" SIZE_FORMAT, _cmsGen->contiguous_available());
 log.print("promotion_rate=%g", stats().promotion_rate());
 log.print("cms_allocation_rate=%g", stats().cms_allocation_rate());
 log.print("occupancy=%3.7f", _cmsGen->occupancy());
 log.print("initiatingOccupancy=%3.7f", _cmsGen->initiating_occupancy());
 log.print("cms_time_since_begin=%3.7f", stats().cms_time_since_begin());
 log.print("cms_time_since_end=%3.7f", stats().cms_time_since_end());
 log.print("metadata initialized %d", MetaspaceGC::should_concurrent_collect());

\}  
// ------------------------------------------------------------------

// If the estimated time to complete a cms collection (cms\_duration())  
// is less than the estimated time remaining until the cms generation  
// is full, start a collection.  
if (!UseCMSInitiatingOccupancyOnly) \{  
if (stats().valid()) \{  
if (stats().time\_until\_cms\_start() == 0.0) \{  
return true;  
\}  
\} else \{

if (_cmsGen->occupancy() >= _bootstrap_occupancy) {
 log.print(" CMSCollector: collect for bootstrapping statistics: occupancy = %f, boot occupancy = %f",
 _cmsGen->occupancy(), _bootstrap_occupancy);
 return true;
 }
 }

\}  
if (\_cmsGen->should\_concurrent\_collect()) \{  
log.print(“CMS old gen initiated”);  
return true;  
\}

CMSHeap\* heap = CMSHeap::heap();  
if (heap->incremental\_collection\_will\_fail(true /\* consult\_young \*/)) \{  
log.print("CMSCollector: collect because incremental collection will fail ");  
return true;  
\}

if (MetaspaceGC::should\_concurrent\_collect()) \{  
log.print("CMSCollector: collect for metadata allocation ");  
return true;  
\}

// CMSTriggerInterval starts a CMS cycle if enough time has passed.  
if (CMSTriggerInterval >= 0) \{  
if (CMSTriggerInterval == 0) \{  
// Trigger always  
return true;  
\}

// Check the CMS time since begin (we do not check the stats validity
 // as we want to be able to trigger the first CMS cycle as well)
 if (stats().cms_time_since_begin() >= (CMSTriggerInterval / ((double) MILLIUNITS))) {
 if (stats().valid()) {
 log.print("CMSCollector: collect because of trigger interval (time since last begin %3.7f secs)",
 stats().cms_time_since_begin());
 } else {
 log.print("CMSCollector: collect because of trigger interval (first collection)");
 }
 return true;
 }

return false;  
\}

### 3.2 判断是不是 GC 引发的问题？ ###

到底是结果（现象）还是原因，在一次 GC 问题处理的过程中，如何判断是 GC 导致的故障，还是系统本身引发 GC 问题。这里继续拿在本文开头提到的一个 Case：“GC 耗时增大、线程 Block 增多、慢查询增多、CPU 负载高等四个表象，如何判断哪个是根因？”，笔者这里根据自己的经验大致整理了四种判断方法供参考：

*  **时序分析：** 先发生的事件是根因的概率更大，通过监控手段分析各个指标的异常时间点，还原事件时间线，如先观察到 CPU 负载高（要有足够的时间 Gap），那么整个问题影响链就可能是：CPU 负载高 -> 慢查询增多 -> GC 耗时增大 -> 线程Block增多 -> RT 上涨。
 *  **概率分析：** 使用统计概率学，结合历史问题的经验进行推断，由近到远按类型分析，如过往慢查的问题比较多，那么整个问题影响链就可能是：慢查询增多 -> GC 耗时增大 -> CPU 负载高 -> 线程 Block 增多 -> RT上涨。
 *  **实验分析：** 通过故障演练等方式对问题现场进行模拟，触发其中部分条件（一个或多个），观察是否会发生问题，如只触发线程 Block 就会发生问题，那么整个问题影响链就可能是：线程Block增多 -> CPU 负载高 -> 慢查询增多 -> GC 耗时增大 -> RT 上涨。
 *  **反证分析：** 对其中某一表象进行反证分析，即判断表象的发不发生跟结果是否有相关性，例如我们从整个集群的角度观察到某些节点慢查和 CPU 都正常，但也出了问题，那么整个问题影响链就可能是：GC 耗时增大 -> 线程 Block 增多 -> RT 上涨。

不同的根因，后续的分析方法是完全不同的。如果是 CPU 负载高那可能需要用火焰图看下热点、如果是慢查询增多那可能需要看下 DB 情况、如果是线程 Block 引起那可能需要看下锁竞争的情况，最后如果各个表象证明都没有问题，那可能 GC 确实存在问题，可以继续分析 GC 问题了。

### 3.3 问题分类导读 ###

#### 3.3.1 Mutator 类型 ####

Mutator 的类型根据对象存活时间比例图来看主要分为两种，在弱分代假说中也提到类似的说法，如下图所示 “Survival Time” 表示对象存活时间，“Rate” 表示对象分配比例：

*  **IO 交互型：** 互联网上目前大部分的服务都属于该类型，例如分布式 RPC、MQ、HTTP 网关服务等，对内存要求并不大，大部分对象在 TP9999 的时间内都会死亡， Young 区越大越好。
 *  **MEM 计算型：** 主要是分布式数据计算 Hadoop，分布式存储 HBase、Cassandra，自建的分布式缓存等，对内存要求高，对象存活时间长，Old 区越大越好。

当然，除了二者之外还有介于两者之间的场景，本篇文章主要讨论第一种情况。对象 Survival Time 分布图，对我们设置 GC 参数有着非常重要的指导意义，如下图就可以简单推算分代的边界。

![3ad9565e211eb44714e70a4234102138559870.jpg][]

#### 3.3.2 GC 问题分类 ####

笔者选取了九种不同类型的 GC 问题，覆盖了大部分场景，如果有更好的场景，欢迎在评论区给出。

*  **Unexpected GC：** 意外发生的 GC，实际上不需要发生，我们可以通过一些手段去避免。
    
     *  **Space Shock：** 空间震荡问题，参见“场景一：动态扩容引起的空间震荡”。
     *  **Explicit GC：** 显示执行 GC 问题，参见“场景二：显式 GC 的去与留”。
 *  **Partial GC：** 部分收集操作的 GC，只对某些分代/分区进行回收。
    
     *  **Young GC：** 分代收集里面的 Young 区收集动作，也可以叫做 Minor GC。
        
         *  **ParNew：** Young GC 频繁，参见“场景四：过早晋升”。  
            
     *  **Old GC：** 分代收集里面的 Old 区收集动作，也可以叫做 Major GC，有些也会叫做 Full GC，但其实这种叫法是不规范的，在 CMS 发生 Foreground GC 时才是 Full GC，CMSScavengeBeforeRemark 参数也只是在 Remark 前触发一次Young GC。
        
         *  **CMS：** Old GC 频繁，参见“场景五：CMS Old GC 频繁”。
         *  **CMS：** Old GC 不频繁但单次耗时大，参见“场景六：单次 CMS Old GC 耗时长”。
 *  **Full GC：** 全量收集的 GC，对整个堆进行回收，STW 时间会比较长，一旦发生，影响较大，也可以叫做 Major GC，参见“场景七：内存碎片&收集器退化”。
 *  **MetaSpace：** 元空间回收引发问题，参见“场景三：MetaSpace 区 OOM”。
 *  **Direct Memory：** 直接内存（也可以称作为堆外内存）回收引发问题，参见“场景八：堆外内存 OOM”。
 *  **JNI：** 本地 Native 方法引发问题，参见“场景九：JNI 引发的 GC 问题”。

#### 3.3.3 排查难度 ####

一个问题的**解决难度跟它的常见程度成反比**，大部分我们都可以通过各种搜索引擎找到类似的问题，然后用同样的手段尝试去解决。当一个问题在各种网站上都找不到相似的问题时，那么可能会有两种情况，一种这不是一个问题，另一种就是遇到一个隐藏比较深的问题，遇到这种问题可能就要深入到源码级别去调试了。以下 GC 问题场景，排查难度从上到下依次递增。

## 4. 常见场景分析与解决 ##

### 4.1 场景一：动态扩容引起的空间震荡 ###

#### 4.1.1 现象 ####

服务**刚刚启动时 GC 次数较多**，最大空间剩余很多但是依然发生 GC，这种情况我们可以通过观察 GC 日志或者通过监控工具来观察堆的空间变化情况即可。GC Cause 一般为 Allocation Failure，且在 GC 日志中会观察到经历一次 GC ，堆内各个空间的大小会被调整，如下图所示：

![83b22690d54fc429c3b799fe55d565477159.png][]

#### 4.1.2 原因 ####

在 JVM 的参数中 `-Xms` 和 `-Xmx` 设置的不一致，在初始化时只会初始 `-Xms` 大小的空间存储信息，每当空间不够用时再向操作系统申请，这样的话必然要进行一次 GC。具体是通过 `ConcurrentMarkSweepGeneration::compute_new_size()` 方法计算新的空间大小：

void ConcurrentMarkSweepGeneration::compute_new_size() {
       
    
    assert_locked_or_safepoint(Heap_lock);

// If incremental collection failed, we just want to expand  
// to the limit.  
if (incremental\_collection\_failed()) \{  
clear\_incremental\_collection\_failed();  
grow\_to\_reserved();  
return;  
\}

// The heap has been compacted but not reset yet.  
// Any metric such as free() or used() will be incorrect.

CardGeneration::compute\_new\_size();

// Reset again after a possible resizing  
if (did\_compact()) \{  
cmsSpace()->reset\_after\_compaction();  
\}  
\}

另外，如果空间剩余很多时也会进行缩容操作，JVM 通过 `-XX:MinHeapFreeRatio` 和 `-XX:MaxHeapFreeRatio` 来控制扩容和缩容的比例，调节这两个值也可以控制伸缩的时机，例如扩容便是使用 `GenCollectedHeap::expand_heap_and_allocate()` 来完成的，代码如下：

HeapWord* GenCollectedHeap::expand_heap_and_allocate(size_t size, bool   is_tlab) {
       
    
    HeapWord* result = NULL;
    
    if (_old_gen->should_allocate(size, is_tlab)) {
       
    
    result = _old_gen->expand_and_allocate(size, is_tlab);
    
    }
    
    if (result == NULL) {
       
    
    if (_young_gen->should_allocate(size, is_tlab)) {
       
    
    result = _young_gen->expand_and_allocate(size, is_tlab);
    
    }
    
    }
    
    assert(result == NULL || is_in_reserved(result), “result not in heap”);
    
    return result;
    
    }

整个伸缩的模型理解可以看这个图，当 committed 的空间大小超过了低水位/高水位的大小，capacity 也会随之调整：

![e0b8b4122e6fcd1cab8a8292a9b1f06b955630.jpg][]

#### 4.1.3 策略 ####

**定位**：观察 CMS GC 触发时间点 Old/MetaSpace 区的 committed 占比是不是一个固定的值，或者像上文提到的观察总的内存使用率也可以。

**解决**：尽量**将成对出现的空间大小配置参数设置成固定的**，如 `-Xms` 和 `-Xmx`，`-XX:MaxNewSize` 和 `-XX:NewSize`，`-XX:MetaSpaceSize` 和 `-XX:MaxMetaSpaceSize` 等。

#### 4.1.4 小结 ####

一般来说，我们需要保证 Java 虚拟机的堆是稳定的，确保 `-Xms` 和 `-Xmx` 设置的是一个值（即初始值和最大值一致），获得一个稳定的堆，同理在 MetaSpace 区也有类似的问题。不过在不追求停顿时间的情况下震荡的空间也是有利的，可以动态地伸缩以节省空间，例如作为富客户端的 Java 应用。

这个问题虽然初级，但是发生的概率还真不小，尤其是在一些规范不太健全的情况下。

### 4.2 场景二：显式 GC 的去与留 ###

#### 4.2.1 现象 ####

除了扩容缩容会触发 CMS GC 之外，还有 Old 区达到回收阈值、MetaSpace 空间不足、Young 区晋升失败、大对象担保失败等几种触发条件，如果这些情况都没有发生却触发了 GC ？这种情况有可能是代码中手动调用了 System.gc 方法，此时可以找到 GC 日志中的 GC Cause 确认下。那么这种 GC 到底有没有问题，翻看网上的一些资料，有人说可以添加 `-XX:+DisableExplicitGC` 参数来避免这种 GC，也有人说不能加这个参数，加了就会影响 Native Memory 的回收。先说结论，笔者这里建议保留 System.gc，那为什么要保留？我们一起来分析下。

#### 4.2.2 原因 ####

找到 System.gc 在 Hotspot 中的源码，可以发现增加 `-XX:+DisableExplicitGC` 参数后，这个方法变成了一个空方法，如果没有加的话便会调用 `Universe::heap()::collect` 方法，继续跟进到这个方法中，发现 System.gc 会引发一次 STW 的 Full GC，对整个堆做收集。

JVM_ENTRY_NO_ENV(void, JVM_GC(void))
    
    JVMWrapper(“JVM_GC”);
    
    if (!DisableExplicitGC) {
       
    
    Universe::heap()->collect(GCCause::_java_lang_system_gc);
    
    }
    
    JVM_END

void GenCollectedHeap::collect(GCCause::Cause cause) {
       
    
    if (cause == GCCause::_wb_young_gc) {
       
    
    // Young collection for the WhiteBox API.
    
    collect(cause, YoungGen);
    
    } else {
       
    
    #ifdef ASSERT
    
    if (cause == GCCause::_scavenge_alot) {
       
    
    // Young collection only.
    
    collect(cause, YoungGen);
    
    } else {
       
    
    // Stop-the-world full collection.
    
    collect(cause, OldGen);
    
    }
    
    #else
    
    // Stop-the-world full collection.
    
    collect(cause, OldGen);
    
    #endif
    
    }
    
    }

**保留 System.gc**

此处补充一个知识点，**CMS GC 共分为 Background 和 Foreground 两种模式**，前者就是我们常规理解中的并发收集，可以不影响正常的业务线程运行，但 Foreground Collector 却有很大的差异，他会进行一次压缩式 GC。此压缩式 GC 使用的是跟 Serial Old GC 一样的 Lisp2 算法，其使用 Mark-Compact 来做 Full GC，一般称之为 MSC（Mark-Sweep-Compact），它收集的范围是 Java 堆的 Young 区和 Old 区以及 MetaSpace。由上面的算法章节中我们知道 compact 的代价是巨大的，那么使用 Foreground Collector 时将会带来非常长的 STW。如果在应用程序中 System.gc 被频繁调用，那就非常危险了。

**去掉 System.gc**

如果禁用掉的话就会带来另外一个内存泄漏问题，此时就需要说一下 DirectByteBuffer，它有着零拷贝等特点，被 Netty 等各种 NIO 框架使用，会使用到堆外内存。堆内存由 JVM 自己管理，堆外内存必须要手动释放，DirectByteBuffer 没有 Finalizer，它的 Native Memory 的清理工作是通过 `sun.misc.Cleaner` 自动完成的，是一种基于 PhantomReference 的清理工具，比普通的 Finalizer 轻量些。

为 DirectByteBuffer 分配空间过程中会显式调用 System.gc ，希望通过 Full GC 来强迫已经无用的 DirectByteBuffer 对象释放掉它们关联的 Native Memory，下面为代码实现：

// These methods should be called whenever direct memory is allocated or
 
 // freed. They allow the user to control the amount of direct memory
 
 // which a process may access. All sizes are specified in bytes.
 
 static void reserveMemory(long size) {
 synchronized (Bits.class) {
 if (!memoryLimitSet && VM.isBooted()) {
 maxMemory = VM.maxDirectMemory();
 memoryLimitSet = true;
 }
 if (size <= maxMemory - reservedMemory) {
 reservedMemory += size;
 return;
 }
 }
 
 System.gc();
 try {
 Thread.sleep(100);
 } catch (InterruptedException x) {
 // Restore interrupt status
 Thread.currentThread().interrupt();
 }
 synchronized (Bits.class) {
 if (reservedMemory + size > maxMemory)
 throw new OutOfMemoryError("Direct buffer memory");
 reservedMemory += size;
 }

HotSpot VM 只会在 Old GC 的时候才会对 Old 中的对象做 Reference Processing，而在 Young GC 时只会对 Young 里的对象做 Reference Processing。Young 中的 DirectByteBuffer 对象会在 Young GC 时被处理，也就是说，做 CMS GC 的话会对 Old 做 Reference Processing，进而能触发 Cleaner 对已死的 DirectByteBuffer 对象做清理工作。但如果很长一段时间里没做过 GC 或者只做了 Young GC 的话则不会在 Old 触发 Cleaner 的工作，那么就可能让本来已经死亡，但已经晋升到 Old 的 DirectByteBuffer 关联的 Native Memory 得不到及时释放。这几个实现特征使得依赖于 System.gc 触发 GC 来保证 DirectByteMemory 的清理工作能及时完成。如果打开了 `-XX:+DisableExplicitGC`，清理工作就可能得不到及时完成，于是就有发生 Direct Memory 的 OOM。

#### 4.2.3 策略 ####

通过上面的分析看到，无论是保留还是去掉都会有一定的风险点，不过目前互联网中的 RPC 通信会大量使用 NIO，所以笔者在这里建议保留。此外 JVM 还提供了 `-XX:+ExplicitGCInvokesConcurrent` 和 `-XX:+ExplicitGCInvokesConcurrentAndUnloadsClasses` 参数来将 System.gc 的触发类型从 Foreground 改为 Background，同时 Background 也会做 Reference Processing，这样的话就能大幅降低了 STW 开销，同时也不会发生 NIO Direct Memory OOM。

#### 4.2.4 小结 ####

不止 CMS，在 G1 或 ZGC中开启 `ExplicitGCInvokesConcurrent` 模式，都会采用高性能的并发收集方式进行收集，不过还是建议在代码规范方面也要做好约束，规范好 System.gc 的使用。

P.S. HotSpot 对 System.gc 有特别处理，最主要的地方体现在一次 System.gc 是否与普通 GC 一样会触发 GC 的统计/阈值数据的更新，HotSpot 里的许多 GC 算法都带有自适应的功能，会根据先前收集的效率来决定接下来的 GC 中使用的参数，但 System.gc 默认不更新这些统计数据，避免用户强行 GC 对这些自适应功能的干扰（可以参考 -XX:+UseAdaptiveSizePolicyWithSystemGC 参数，默认是 false）。

### 4.3 场景三：MetaSpace 区 OOM ###

#### 4.3.1 现象 ####

JVM 在启动后或者某个时间点开始，**MetaSpace 的已使用大小在持续增长，同时每次 GC 也无法释放，调大 MetaSpace 空间也无法彻底解决**。

#### 4.3.2 原因 ####

在讨论为什么会 OOM 之前，我们先来看一下这个区里面会存什么数据，Java7 之前字符串常量池被放到了 Perm 区，所有被 intern 的 String 都会被存在这里，由于 String.intern 是不受控的，所以 `-XX:MaxPermSize` 的值也不太好设置，经常会出现 `java.lang.OutOfMemoryError: PermGen space` 异常，所以在 Java7 之后常量池等字面量（Literal）、类静态变量（Class Static）、符号引用（Symbols Reference）等几项被移到 Heap 中。而 Java8 之后 PermGen 也被移除，取而代之的是 MetaSpace。

在最底层，JVM 通过 mmap 接口向操作系统申请内存映射，每次申请 2MB 空间，这里是虚拟内存映射，不是真的就消耗了主存的 2MB，只有之后在使用的时候才会真的消耗内存。申请的这些内存放到一个链表中 VirtualSpaceList，作为其中的一个 Node。

在上层，MetaSpace 主要由 Klass Metaspace 和 NoKlass Metaspace 两大部分组成。

*  **Klass MetaSpace：** 就是用来存 Klass 的，就是 Class 文件在 JVM 里的运行时数据结构，这部分默认放在 Compressed Class Pointer Space 中，是一块连续的内存区域，紧接着 Heap。Compressed Class Pointer Space 不是必须有的，如果设置了 `-XX:-UseCompressedClassPointers`，或者 `-Xmx` 设置大于 32 G，就不会有这块内存，这种情况下 Klass 都会存在 NoKlass Metaspace 里。
 *  **NoKlass MetaSpace：** 专门来存 Klass 相关的其他的内容，比如 Method，ConstantPool 等，可以由多块不连续的内存组成。虽然叫做 NoKlass Metaspace，但是也其实可以存 Klass 的内容，上面已经提到了对应场景。

具体的定义都可以在源码 shared/vm/memory/metaspace.hpp 中找到：

class Metaspace : public AllStatic {

friend classMetaspaceShared;

public:  
enum MetadataType \{  
ClassType,  
NonClassType,  
MetadataTypeCount  
\};  
enum MetaspaceType \{  
ZeroMetaspaceType = 0,  
StandardMetaspaceType = ZeroMetaspaceType,  
BootMetaspaceType = StandardMetaspaceType + 1,  
AnonymousMetaspaceType = BootMetaspaceType + 1,  
ReflectionMetaspaceType = AnonymousMetaspaceType + 1,  
MetaspaceTypeCount  
\};

private:

// Align up the word size to the allocation word size  
static size\_t align\_word\_size\_up(size\_t);

// Aligned size of the metaspace.  
static size\_t \_compressed\_class\_space\_size;

static size\_t compressed\_class\_space\_size()\{  
return \_compressed\_class\_space\_size;  
\}

staticvoidset\_compressed\_class\_space\_size(size\_t size)\{  
\_compressed\_class\_space\_size = size;  
\}

static size\_t \_first\_chunk\_word\_size;  
static size\_t \_first\_class\_chunk\_word\_size;

static size\_t \_commit\_alignment;  
static size\_t \_reserve\_alignment;  
DEBUG\_ONLY(static bool \_frozen;)

// Virtual Space lists for both classes and other metadata  
static metaspace::VirtualSpaceList\* \_space\_list;  
static metaspace::VirtualSpaceList\* \_class\_space\_list;

static metaspace::ChunkManager\* \_chunk\_manager\_metadata;  
static metaspace::ChunkManager\* \_chunk\_manager\_class;

static const MetaspaceTracer\* \_tracer;  
\}

MetaSpace 的对象为什么无法释放，我们看下面两点：

*  **MetaSpace 内存管理：** 类和其元数据的生命周期与其对应的类加载器相同，只要类的类加载器是存活的，在 Metaspace 中的类元数据也是存活的，不能被回收。每个加载器有单独的存储空间，通过 ClassLoaderMetaspace 来进行管理 SpaceManager\* 的指针，相互隔离的。
 *  **MetaSpace 弹性伸缩：** 由于 MetaSpace 空间和 Heap 并不在一起，所以这块的空间可以不用设置或者单独设置，一般情况下避免 MetaSpace 耗尽 VM 内存都会设置一个 MaxMetaSpaceSize，在运行过程中，如果实际大小小于这个值，JVM 就会通过 `-XX:MinMetaspaceFreeRatio` 和 `-XX:MaxMetaspaceFreeRatio` 两个参数动态控制整个 MetaSpace 的大小，具体使用可以看 `MetaSpaceGC::compute_new_size()` 方法（下方代码），这个方法会在 CMSCollector 和 G1CollectorHeap 等几个收集器执行 GC 时调用。这个里面会根据 `used_after_gc`，`MinMetaspaceFreeRatio` 和 `MaxMetaspaceFreeRatio` 这三个值计算出来一个新的 `_capacity_until_GC` 值（水位线）。然后根据实际的 `_capacity_until_GC` 值使用 `MetaspaceGC::inc_capacity_until_GC()` 和 `MetaspaceGC::dec_capacity_until_GC()` 进行 expand 或 shrink，这个过程也可以参照场景一中的伸缩模型进行理解。

void MetaspaceGC::compute_new_size() {
 
 
 assert(_shrink_factor <= 100, “invalid shrink factor”);
 
 uint current_shrink_factor = _shrink_factor;
 
 _shrink_factor = 0;
 
 const size_t used_after_gc = MetaspaceUtils::committed_bytes();
 
 const size_t capacity_until_GC = MetaspaceGC::capacity_until_GC();

const double minimum\_free\_percentage = MinMetaspaceFreeRatio / 100.0;  
const double maximum\_used\_percentage = 1.0 \- minimum\_free\_percentage;

const double min\_tmp = used\_after\_gc / maximum\_used\_percentage;  
size\_t minimum\_desired\_capacity =  
(size\_t)MIN2(min\_tmp, double(max\_uintx));  
// Don’t shrink less than the initial generation size  
minimum\_desired\_capacity = MAX2(minimum\_desired\_capacity,  
MetaspaceSize);

log\_trace(gc, metaspace)(“MetaspaceGC::compute\_new\_size: “);  
log\_trace(gc, metaspace)(” minimum\_free\_percentage: %6.2f maximum\_used\_percentage: %6.2f”,  
minimum\_free\_percentage, maximum\_used\_percentage);  
log\_trace(gc, metaspace)(" used\_after\_gc : %6.1fKB", used\_after\_gc / (double) K);

size\_t shrink\_bytes = 0; 
if (capacity\_until\_GC < minimum\_desired\_capacity) \{ 
// If we have less capacity below the metaspace HWM, then 
// increment the HWM. 
size\_t expand\_bytes = minimum\_desired\_capacity - capacity\_until\_GC; 
expand\_bytes = align\_up(expand\_bytes, Metaspace::commit\_alignment()); 
// Don’t expand unless it’s significant 
if (expand\_bytes >= MinMetaspaceExpansion) \{ 
size\_t new\_capacity\_until\_GC = 0; 
bool succeeded = MetaspaceGC::inc\_capacity\_until\_GC(expand\_bytes, &new\_capacity\_until\_GC); 
assert(succeeded, “Should always succesfully increment HWM when at safepoint”);

Metaspace::tracer()->report_gc_threshold(capacity_until_GC,
 new_capacity_until_GC,
 MetaspaceGCThresholdUpdater::ComputeNewSize);
 log_trace(gc, metaspace)(" expanding: minimum_desired_capacity: %6.1fKB expand_bytes: %6.1fKB MinMetaspaceExpansion: %6.1fKB new metaspace HWM: %6.1fKB",
 minimum_desired_capacity / (double) K,
 expand_bytes / (double) K,
 MinMetaspaceExpansion / (double) K,
 new_capacity_until_GC / (double) K);
 }
 return;

// No expansion, now see if we want to shrink  
// We would never want to shrink more than this  
assert(capacity\_until\_GC >= minimum\_desired\_capacity,  
SIZE\_FORMAT " >= " SIZE\_FORMAT,  
capacity\_until\_GC, minimum\_desired\_capacity);  
size\_t max\_shrink\_bytes = capacity\_until\_GC - minimum\_desired\_capacity;

// Should shrinking be considered? 
if (MaxMetaspaceFreeRatio < 100) \{ 
const double maximum\_free\_percentage = MaxMetaspaceFreeRatio / 100.0; 
const double minimum\_used\_percentage = 1.0 \- maximum\_free\_percentage; 
const double max\_tmp = used\_after\_gc / minimum\_used\_percentage; 
size\_t maximum\_desired\_capacity = (size\_t)MIN2(max\_tmp, double(max\_uintx)); 
maximum\_desired\_capacity = MAX2(maximum\_desired\_capacity, 
MetaspaceSize); 
log\_trace(gc, metaspace)(" maximum\_free\_percentage: %6.2f minimum\_used\_percentage: %6.2f", 
maximum\_free\_percentage, minimum\_used\_percentage); 
log\_trace(gc, metaspace)(" minimum\_desired\_capacity: %6.1fKB maximum\_desired\_capacity: %6.1fKB", 
minimum\_desired\_capacity / (double) K, maximum\_desired\_capacity / (double) K);

assert(minimum_desired_capacity <= maximum_desired_capacity,
 "sanity check");
 
 if (capacity_until_GC > maximum_desired_capacity) {
 // Capacity too large, compute shrinking size
 shrink_bytes = capacity_until_GC - maximum_desired_capacity;
 shrink_bytes = shrink_bytes / 100 * current_shrink_factor;
 
 shrink_bytes = align_down(shrink_bytes, Metaspace::commit_alignment());
 
 assert(shrink_bytes <= max_shrink_bytes,
 "invalid shrink size " SIZE_FORMAT " not <= " SIZE_FORMAT,
 shrink_bytes, max_shrink_bytes);
 if (current_shrink_factor == 0) {
 _shrink_factor = 10;
 } else {
 _shrink_factor = MIN2(current_shrink_factor * 4, (uint) 100);
 }
 log_trace(gc, metaspace)(" shrinking: initThreshold: %.1fK maximum_desired_capacity: %.1fK",
 MetaspaceSize / (double) K, maximum_desired_capacity / (double) K);
 log_trace(gc, metaspace)(" shrink_bytes: %.1fK current_shrink_factor: %d new shrink factor: %d MinMetaspaceExpansion: %.1fK",
 shrink_bytes / (double) K, current_shrink_factor, _shrink_factor, MinMetaspaceExpansion / (double) K);
 }

// Don’t shrink unless it’s significant  
if (shrink\_bytes >= MinMetaspaceExpansion &&  
((capacity\_until\_GC - shrink\_bytes) >= MetaspaceSize)) \{  
size\_t new\_capacity\_until\_GC = MetaspaceGC::dec\_capacity\_until\_GC(shrink\_bytes);  
Metaspace::tracer()->report\_gc\_threshold(capacity\_until\_GC,  
new\_capacity\_until\_GC,  
MetaspaceGCThresholdUpdater::ComputeNewSize);  
\}  
\}

由场景一可知，为了避免弹性伸缩带来的额外 GC 消耗，我们会将 `-XX:MetaSpaceSize` 和 `-XX:MaxMetaSpaceSize` 两个值设置为固定的，但是这样也会导致在空间不够的时候无法扩容，然后频繁地触发 GC，最终 OOM。所以关键原因就是 ClassLoader 不停地在内存中 load 了新的 Class ，一般这种问题都发生在动态类加载等情况上。

#### 4.3.3 策略 ####

了解大概什么原因后，如何定位和解决就很简单了，可以 dump 快照之后通过 JProfiler 或 MAT 观察 Classes 的 Histogram（直方图） 即可，或者直接通过命令即可定位， jcmd 打几次 Histogram 的图，看一下具体是哪个包下的 Class 增加较多就可以定位了。不过有时候也要结合InstBytes、KlassBytes、Bytecodes、MethodAll 等几项指标综合来看下。如下图便是笔者使用 jcmd 排查到一个 Orika 的问题。

jcmd <PID> GC.class_stats|awk ‘{print$13}’|sed ‘s/(.).(.)/\1/g’|sort |uniq -c|sort -nrk1

![e6d8b877e3df3d922095b4318142131946805.png][]

如果无法从整体的角度定位，可以添加 `-XX:+TraceClassLoading` 和 `-XX:+TraceClassUnLoading` 参数观察详细的类加载和卸载信息。

#### 4.3.4 小结 ####

原理理解比较复杂，但定位和解决问题会比较简单，经常会出问题的几个点有 Orika 的 classMap、JSON 的 ASMSerializer、Groovy 动态加载类等，基本都集中在反射、Javasisit 字节码增强、CGLIB 动态代理、OSGi 自定义类加载器等的技术点上。另外就是及时给 MetaSpace 区的使用率加一个监控，如果指标有波动提前发现并解决问题。

### 4.4 场景四：过早晋升 \* ###

#### 4.4.1 现象 ####

这种场景主要发生在分代的收集器上面，专业的术语称为“Premature Promotion”。90% 的对象朝生夕死，只有在 Young 区经历过几次 GC 的洗礼后才会晋升到 Old 区，每经历一次 GC 对象的 GC Age 就会增长 1，最大通过 `-XX:MaxTenuringThreshold` 来控制。

过早晋升一般不会直接影响 GC，总会伴随着浮动垃圾、大对象担保失败等问题，但这些问题不是立刻发生的，我们可以观察以下几种现象来判断是否发生了过早晋升。

**分配速率接近于晋升速率**，对象晋升年龄较小。

GC 日志中出现“Desired survivor size 107347968 bytes, **new threshold 1(max 6)**”等信息，说明此时经历过一次 GC 就会放到 Old 区。

**Full GC 比较频繁**，且经历过一次 GC 之后 Old 区的**变化比例非常大**。

比如说 Old 区触发的回收阈值是 80%，经历过一次 GC 之后下降到了 10%，这就说明 Old 区的 70% 的对象存活时间其实很短，如下图所示，Old 区大小每次 GC 后从 2.1G 回收到 300M，也就是说回收掉了 1.8G 的垃圾，只有 **300M 的活跃对象**。整个 Heap 目前是 4G，活跃对象只占了不到十分之一。

![688532e214c5afbd20c944868f9bb26451046.png][]

过早晋升的危害：

*  Young GC 频繁，总的吞吐量下降。
 *  Full GC 频繁，可能会有较大停顿。

#### 4.4.2 原因 ####

主要的原因有以下两点：

*  **Young/Eden 区过小：** 过小的直接后果就是 Eden 被装满的时间变短，本应该回收的对象参与了 GC 并晋升，Young GC 采用的是复制算法，由基础篇我们知道 copying 耗时远大于 mark，也就是 Young GC 耗时本质上就是 copy 的时间（CMS 扫描 Card Table 或 G1 扫描 Remember Set 出问题的情况另说），没来及回收的对象增大了回收的代价，所以 Young GC 时间增加，同时又无法快速释放空间，Young GC 次数也跟着增加。
 *  **分配速率过大：** 可以观察出问题前后 Mutator 的分配速率，如果有明显波动可以尝试观察网卡流量、存储类中间件慢查询日志等信息，看是否有大量数据被加载到内存中。

同时无法 GC 掉对象还会带来另外一个问题，引发动态年龄计算：JVM 通过 `-XX:MaxTenuringThreshold` 参数来控制晋升年龄，每经过一次 GC，年龄就会加一，达到最大年龄就可以进入 Old 区，最大值为 15（因为 JVM 中使用 4 个比特来表示对象的年龄）。设定固定的 MaxTenuringThreshold 值作为晋升条件：

*  MaxTenuringThreshold 如果设置得过大，原本应该晋升的对象一直停留在 Survivor 区，直到 Survivor 区溢出，一旦溢出发生，Eden + Survivor 中对象将不再依据年龄全部提升到 Old 区，这样对象老化的机制就失效了。
 *  MaxTenuringThreshold 如果设置得过小，过早晋升即对象不能在 Young 区充分被回收，大量短期对象被晋升到 Old 区，Old 区空间迅速增长，引起频繁的 Major GC，分代回收失去了意义，严重影响 GC 性能。

相同应用在不同时间的表现不同，特殊任务的执行或者流量成分的变化，都会导致对象的生命周期分布发生波动，那么固定的阈值设定，因为无法动态适应变化，会造成和上面问题，所以 Hotspot 会使用动态计算的方式来调整晋升的阈值。

具体动态计算可以看一下 Hotspot 源码，具体在 /src/hotspot/share/gc/shared/ageTable.cpp 的 `compute_tenuring_threshold` 方法中：

uint ageTable::compute_tenuring_threshold(size_t survivor_capacity) {
 
 
 //TargetSurvivorRatio默认50，意思是：在回收之后希望survivor区的占用率达到这个比例
 
 size_t desired_survivor_size = (size_t)((((double) survivor_capacity)*TargetSurvivorRatio)/100);
 
 size_t total = 0;
 
 uint age = 1;
 
 assert(sizes[0] == 0, “no objects with age zero should be recorded”);
 
 while (age < table_size) {
 //table_size=16
 
 total += sizes[age];
 
 //如果加上这个年龄的所有对象的大小之后，占用量>期望的大小，就设置age为新的晋升阈值
 
 if (total > desired_survivor_size) break;
 
 age++;
 
 }

uint result = age < MaxTenuringThreshold ? age : MaxTenuringThreshold; 
if (PrintTenuringDistribution || UsePerfData) \{

//打印期望的survivor的大小以及新计算出来的阈值，和设置的最大阈值
 if (PrintTenuringDistribution) {
 gclog_or_tty->cr();
 gclog_or_tty->print_cr("Desired survivor size " SIZE_FORMAT " bytes, new threshold %u (max %u)",
 desired_survivor_size*oopSize, result, (int) MaxTenuringThreshold);
 }
 
 total = 0;
 age = 1;
 while (age < table_size) {
 total += sizes[age];
 if (sizes[age] > 0) {
 if (PrintTenuringDistribution) {
 gclog_or_tty->print_cr("- age %3u: " SIZE_FORMAT_W(10) " bytes, " SIZE_FORMAT_W(10) " total",
 age, sizes[age]*oopSize, total*oopSize);
 }
 }
 if (UsePerfData) {
 _perf_sizes[age]->set_value(sizes[age]*oopSize);
 }
 age++;
 }
 if (UsePerfData) {
 SharedHeap* sh = SharedHeap::heap();
 CollectorPolicy* policy = sh->collector_policy();
 GCPolicyCounters* gc_counters = policy->counters();
 gc_counters->tenuring_threshold()->set_value(result);
 gc_counters->desired_survivor_size()->set_value(
 desired_survivor_size*oopSize);
 }

return result;  
\}

可以看到 Hotspot 遍历所有对象时，从所有年龄为 0 的对象占用的空间开始累加，如果加上年龄等于 n 的所有对象的空间之后，使用 Survivor 区的条件值（TargetSurvivorRatio / 100，TargetSurvivorRatio 默认值为 50）进行判断，若大于这个值则结束循环，将 n 和 MaxTenuringThreshold 比较，若 n 小，则阈值为 n，若 n 大，则只能去设置最大阈值为 MaxTenuringThreshold。**动态年龄触发后导致更多的对象进入了 Old 区，造成资源浪费**。

#### 4.4.3 策略 ####

知道问题原因后我们就有解决的方向，如果是 **Young/Eden 区过小**，我们可以在总的 Heap 内存不变的情况下适当增大 Young 区，具体怎么增加？一般情况下 Old 的大小应当为活跃对象的 2~3 倍左右，考虑到浮动垃圾问题最好在 3 倍左右，剩下的都可以分给 Young 区。

拿笔者的一次典型过早晋升优化来看，原配置为 Young 1.2G + Old 2.8G，通过观察 CMS GC 的情况找到存活对象大概为 300~400M，于是调整 Old 1.5G 左右，剩下 2.5G 分给 Young 区。仅仅调了一个 Young 区大小参数（`-Xmn`），整个 JVM 一分钟 Young GC 从 26 次降低到了 11 次，单次时间也没有增加，总的 GC 时间从 1100ms 降低到了 500ms，CMS GC 次数也从 40 分钟左右一次降低到了 7 小时 30 分钟一次。

![c91705f3ba8296ad7486eb5d7df08b0950760.png][]  
![d497f80124812717e15117d2d49c9ea644818.png][]

如果是分配速率过大：

*  **偶发较大**：通过内存分析工具找到问题代码，从业务逻辑上做一些优化。
 *  **一直较大**：当前的 Collector 已经不满足 Mutator 的期望了，这种情况要么扩容 Mutator 的 VM，要么调整 GC 收集器类型或加大空间。

#### 4.4.4 小结 ####

过早晋升问题一般不会特别明显，但日积月累之后可能会爆发一波收集器退化之类的问题，所以我们还是要提前避免掉的，可以看看自己系统里面是否有这些现象，如果比较匹配的话，可以尝试优化一下。一行代码优化的 ROI 还是很高的。

如果在观察 Old 区前后比例变化的过程中，发现可以回收的比例非常小，如从 80% 只回收到了 60%，说明我们大部分对象都是存活的，Old 区的空间可以适当调大些。

#### 4.4.5 加餐 ####

关于在调整 Young 与 Old 的比例时，如何选取具体的 NewRatio 值，这里将问题抽象成为一个蓄水池模型，找到以下关键衡量指标，大家可以根据自己场景进行推算。

![e70d892d894755c5dc1da23e23438836851765.jpg][]

![3a34966179bf5f177252ae5bb934ec3a79832.jpg][]

*  NewRatio 的值 r 与 va、vp、vyc、voc、rs 等值存在一定函数相关性（rs 越小 r 越大、r 越小 vp 越小，…，之前尝试使用 NN 来辅助建模，但目前还没有完全算出具体的公式，有想法的同学可以在评论区给出你的答案）。
 *  总停顿时间 T 为 Young GC 总时间 Tyc 和 Old GC 总时间 Toc 之和，其中 Tyc 与 vyc 和 vp 相关，Toc 与 voc相关。
 *  忽略掉 GC 时间后，两次 Young GC 的时间间隔要大于 TP9999 时间，这样尽量让对象在 Eden 区就被回收，可以减少很多停顿。

### 4.5 场景五：CMS Old GC 频繁\* ###

#### 4.5.1 现象 ####

Old 区频繁的做 CMS GC，但是每次耗时不是特别长，整体最大 STW 也在可接受范围内，但由于 GC 太频繁导致吞吐下降比较多。

#### 4.5.2 原因 ####

这种情况比较常见，基本都是一次 Young GC 完成后，负责处理 CMS GC 的一个后台线程 concurrentMarkSweepThread 会不断地轮询，使用 `shouldConcurrentCollect()` 方法做一次检测，判断是否达到了回收条件。如果达到条件，使用 `collect_in_background()` 启动一次 Background 模式 GC。轮询的判断是使用 `sleepBeforeNextCycle()` 方法，间隔周期为 `-XX:CMSWaitDuration` 决定，默认为2s。

具体代码在： src/hotspot/share/gc/cms/concurrentMarkSweepThread.cpp。

void ConcurrentMarkSweepThread::run_service() {
       
    
    assert(this == cmst(), “just checking”);

if (BindCMSThreadToCPU && !os::bind\_to\_processor(CPUForCMSThread)) \{  
log\_warning(gc)("Couldn’t bind CMS thread to processor " UINTX\_FORMAT, CPUForCMSThread);  
\}

while (!should\_terminate()) \{  
sleepBeforeNextCycle();  
if (should\_terminate()) break;  
GCIdMark gc\_id\_mark;  
GCCause::Cause cause = \_collector->\_full\_gc\_requested ?  
\_collector->\_full\_gc\_cause : GCCause::\_cms\_concurrent\_mark;  
\_collector->collect\_in\_background(cause);  
\}  
verify\_ok\_to\_terminate();  
\}

--------------------

void ConcurrentMarkSweepThread::sleepBeforeNextCycle() {
       
    
    while (!should_terminate()) {
       
    
    if(CMSWaitDuration >= 0) {
       
    
    // Wait until the next synchronous GC, a concurrent full gc
    
    // request or a timeout, whichever is earlier.
    
    wait_on_cms_lock_for_scavenge(CMSWaitDuration);
    
    } else {
       
    
    // Wait until any cms_lock event or check interval not to call shouldConcurrentCollect permanently
    
    wait_on_cms_lock(CMSCheckInterval);
    
    }
    
    // Check if we should start a CMS collection cycle
    
    if (_collector->shouldConcurrentCollect()) {
       
    
    return;
    
    }
    
    // … collection criterion not yet met, let’s go back
    
    // and wait some more
    
    }
    
    }

判断是否进行回收的代码在：/src/hotspot/share/gc/cms/concurrentMarkSweepGeneration.cpp。

bool CMSCollector::shouldConcurrentCollect() {
       
    
    LogTarget(Trace, gc) log;

if (\_full\_gc\_requested) \{  
log.print(“CMSCollector: collect because of explicit gc request (or GCLocker)”);  
return true;  
\}

\}  
// ------------------------------------------------------------------  
if (!UseCMSInitiatingOccupancyOnly) \{  
if (stats().valid()) \{  
if (stats().time\_until\_cms\_start() == 0.0) \{  
return true;  
\}  
\} else \{

if (\_cmsGen->should\_concurrent\_collect()) \{  
log.print(“CMS old gen initiated”);  
return true;  
\}

// We start a collection if we believe an incremental collection may fail;  
// this is not likely to be productive in practice because it’s probably too  
// late anyway.  
CMSHeap\* heap = CMSHeap::heap();  
if (heap->incremental\_collection\_will\_fail(true /\* consult\_young \*/)) \{  
log.print("CMSCollector: collect because incremental collection will fail ");  
return true;  
\}

if (MetaspaceGC::should\_concurrent\_collect()) \{  
log.print("CMSCollector: collect for metadata allocation ");  
return true;  
\}

// CMSTriggerInterval starts a CMS cycle if enough time has passed.  
if (CMSTriggerInterval >= 0) \{  
if (CMSTriggerInterval == 0) \{  
// Trigger always  
return true;  
\}

return false;  
\}

分析其中逻辑判断是否触发 GC，分为以下几种情况：

*  **触发 CMS GC：** 通过调用 `_collector->collect_in_background()` 进行触发 Background GC 。
    
     *  CMS 默认采用 JVM 运行时的统计数据判断是否需要触发 CMS GC，如果需要根据 `-XX:CMSInitiatingOccupancyFraction` 的值进行判断，需要设置参数 `-XX:+UseCMSInitiatingOccupancyOnly`。
     *  如果开启了 `-XX:UseCMSInitiatingOccupancyOnly` 参数，判断当前 Old 区使用率是否大于阈值，则触发 CMS GC，该阈值可以通过参数 `-XX:CMSInitiatingOccupancyFraction` 进行设置，如果没有设置，默认为 92%。
     *  如果之前的 Young GC 失败过，或者下次 Young 区执行 Young GC 可能失败，这两种情况下都需要触发 CMS GC。
     *  CMS 默认不会对 MetaSpace 或 Perm 进行垃圾收集，如果希望对这些区域进行垃圾收集，需要设置参数 `-XX:+CMSClassUnloadingEnabled`。
 *  **触发 Full GC：** 直接进行 Full GC，这种情况到场景七中展开说明。
    
     *  如果 `_full_gc_requested` 为真，说明有明确的需求要进行 GC，比如调用 System.gc。
     *  在 Eden 区为对象或 TLAB 分配内存失败，导致一次 Young GC，在 `GenCollectorPolicy` 类的 `satisfy_failed_allocation()` 方法中进行判断。

大家可以看一下源码中的日志打印，通过日志我们就可以比较清楚地知道具体的原因，然后就可以着手分析了。

#### 4.5.3 策略 ####

我们这里还是拿最常见的达到回收比例这个场景来说，与过早晋升不同的是这些对象确实存活了一段时间，Survival Time 超过了 TP9999 时间，但是又达不到长期存活，如各种数据库、网络链接，带有失效时间的缓存等。

处理这种常规内存泄漏问题基本是一个思路，主要步骤如下：

![66791d97b5d11f7ebe2f2b49460b0616467900.jpg][]

Dump Diff 和 Leak Suspects 比较直观就不介绍了，这里说下其它几个关键点：

*  **内存 Dump：** 使用 jmap、arthas 等 dump 堆进行快照时记得摘掉流量，同时**分别在 CMS GC 的发生前后分别 dump 一次**。
 *  **分析 Top Component：** 要记得按照对象、类、类加载器、包等多个维度观察 Histogram，同时使用 outgoing 和 incoming 分析关联的对象，另外就是 Soft Reference 和 Weak Reference、Finalizer 等也要看一下。
 *  **分析 Unreachable：** 重点看一下这个，关注下 Shallow 和 Retained 的大小。如下图所示，笔者之前一次 GC 优化，就根据 Unreachable Objects 发现了 Hystrix 的滑动窗口问题。

![ff6cf0ff9e65503bd9a0a60c1d7b6bc2136324.png][]

#### 4.5.4 小结 ####

经过整个流程下来基本就能定位问题了，不过在优化的过程中记得使用**控制变量**的方法来优化，防止一些会加剧问题的改动被掩盖。

### 4.6 场景六：单次 CMS Old GC 耗时长\* ###

#### 4.6.1 现象 ####

CMS GC 单次 STW 最大超过 1000ms，不会频繁发生，如下图所示最长达到了 8000ms。某些场景下会引起“雪崩效应”，这种场景非常危险，我们应该尽量避免出现。

![d42b2e97964fe85bb6be98a6a16aa116217569.png][]

#### 4.6.2 原因 ####

CMS 在回收的过程中，STW 的阶段主要是 Init Mark 和 Final Remark 这两个阶段，也是导致 CMS Old GC 最多的原因，另外有些情况就是在 STW 前等待 Mutator 的线程到达 SafePoint 也会导致时间过长，但这种情况较少，我们在此处主要讨论前者。发生收集器退化或者碎片压缩的场景请看场景七。

想要知道这两个阶段为什么会耗时，我们需要先看一下这两个阶段都会干什么。

核心代码都在 /src/hotspot/share/gc/cms/concurrentMarkSweepGeneration.cpp 中，内部有个线程 ConcurrentMarkSweepThread 轮询来校验，Old 区的垃圾回收相关细节被完全封装在 `CMSCollector` 中，调用入口就是 ConcurrentMarkSweepThread 调用的 `CMSCollector::collect_in_background` 和 `ConcurrentMarkSweepGeneration` 调用的 `CMSCollector::collect` 方法，此处我们讨论大多数场景的 `collect_in_background`。整个过程中会 STW 的主要是 initial Mark 和 Final Remark，核心代码在 `VM_CMS_Initial_Mark` / `VM_CMS_Final_Remark` 中，执行时需要将执行权交由 VMThread 来执行。

*  CMS Init Mark执行步骤，实现在 `CMSCollector::checkpointRootsInitialWork()` 和 `CMSParInitialMarkTask::work` 中，整体步骤和代码如下：

void CMSCollector::checkpointRootsInitialWork() {
       
    
    assert(SafepointSynchronize::is_at_safepoint(), “world should be stopped”);
    
    assert(_collectorState == InitialMarking, “just checking”);

// Already have locks.  
assert\_lock\_strong(bitMapLock());  
assert(\_markBitMap.isAllClear(), “was reset at end of previous cycle”);

// Setup the verification and class unloading state for this  
// CMS collection cycle.  
setup\_cms\_unloading\_and\_verification\_state();

GCTraceTime(Trace, gc, phases) ts(“checkpointRootsInitialWork”, \_gc\_timer\_cm);

// Reset all the PLAB chunk arrays if necessary.  
if (\_survivor\_plab\_array != NULL && !CMSPLABRecordAlways) \{  
reset\_survivor\_plab\_arrays();  
\}

ResourceMark rm;  
HandleMark hm;

MarkRefsIntoClosure notOlder(\_span, &\_markBitMap);  
CMSHeap\* heap = CMSHeap::heap();

verify\_work\_stacks\_empty();  
verify\_overflow\_empty();

heap->ensure\_parsability(false); // fill TLABs, but no need to retire them  
// Update the saved marks which may affect the root scans.  
heap->save\_marks();

// weak reference processing has not started yet.  
ref\_processor()->set\_enqueuing\_is\_done(false);

// Need to remember all newly created CLDs,  
// so that we can guarantee that the remark finds them.  
ClassLoaderDataGraph::remember\_new\_clds(true);

// Whenever a CLD is found, it will be claimed before proceeding to mark  
// the klasses. The claimed marks need to be cleared before marking starts.  
ClassLoaderDataGraph::clear\_claimed\_marks();

print\_eden\_and\_survivor\_chunk\_arrays();

\{  
if (CMSParallelInitialMarkEnabled) \{  
// The parallel version.  
WorkGang\* workers = heap->workers();  
assert(workers != NULL, “Need parallel worker threads.”);  
uint n\_workers = workers->active\_workers();

StrongRootsScope srs(n_workers);
 
 CMSParInitialMarkTask tsk(this, &srs, n_workers);
 initialize_sequential_subtasks_for_young_gen_rescan(n_workers);
 // If the total workers is greater than 1, then multiple workers
 // may be used at some time and the initialization has been set
 // such that the single threaded path cannot be used.
 if (workers->total_workers() > 1) {
 workers->run_task(&tsk);
 } else {
 tsk.work(0);
 }
 } else {
 // The serial version.
 CLDToOopClosure cld_closure(&notOlder, true);
 heap->rem_set()->prepare_for_younger_refs_iterate(false); // Not parallel.
 
 StrongRootsScope srs(1);
 
 heap->cms_process_roots(&srs,
 true, // young gen as roots
 GenCollectedHeap::ScanningOption(roots_scanning_options()),
 should_unload_classes(),
 &notOlder,
 &cld_closure);
 }

// Clear mod-union table; it will be dirtied in the prologue of  
// CMS generation per each young generation collection.  
assert(\_modUnionTable.isAllClear(),  
“Was cleared in most recent final checkpoint phase”  
" or no bits are set in the gc\_prologue before the start of the next "  
“subsequent marking phase.”);

assert(\_ct->cld\_rem\_set()->mod\_union\_is\_clear(), “Must be”);  
// Save the end of the used\_region of the constituent generations  
// to be used to limit the extent of sweep in each generation.  
save\_sweep\_limits();  
verify\_overflow\_empty();  
\}

void CMSParInitialMarkTask::work(uint worker_id) {
       
    
    elapsedTimer _timer;
    
    ResourceMark rm;
    
    HandleMark   hm;

// ---------- scan from roots --------------  
\_timer.start();  
CMSHeap\* heap = CMSHeap::heap();  
ParMarkRefsIntoClosure par\_mri\_cl(\_collector->\_span, &(\_collector->\_markBitMap));

// ---------- young gen roots --------------  
\{  
work\_on\_young\_gen\_roots(&par\_mri\_cl);  
\_timer.stop();  
log\_trace(gc, task)(“Finished young gen initial mark scan work in %dth thread: %3.3f sec”, worker\_id, \_timer.seconds());  
\}

// ---------- remaining roots --------------  
\_timer.reset();  
\_timer.start();

CLDToOopClosure cld\_closure(&par\_mri\_cl, true);

heap->cms\_process\_roots(\_strong\_roots\_scope,  
false, // yg was scanned above  
GenCollectedHeap::ScanningOption(\_collector->CMSCollector::roots\_scanning\_options()),  
\_collector->should\_unload\_classes(),  
&par\_mri\_cl,  
&cld\_closure,  
&\_par\_state\_string);

assert(\_collector->should\_unload\_classes()  
|| (\_collector->CMSCollector::roots\_scanning\_options() & GenCollectedHeap::SO\_AllCodeCache),  
“if we didn’t scan the code cache, we have to be ready to drop nmethods with expired weak oops”);  
\_timer.stop();  
log\_trace(gc, task)(“Finished remaining root initial mark scan work in %dth thread: %3.3f sec”, worker\_id, \_timer.seconds());  
\}

![5b388de542b0227fdd242551833cade6176465.jpg][]

整个过程比较简单，从 GC Root 出发标记 Old 中的对象，处理完成后借助 BitMap 处理下 Young 区对 Old 区的引用，整个过程基本都比较快，很少会有较大的停顿。

*  CMS Final Remark 执行步骤，实现在 `CMSCollector::checkpointRootsFinalWork()` 中，整体代码和步骤如下：

void CMSCollector::checkpointRootsFinalWork() {
       
    
    GCTraceTime(Trace, gc, phases) tm(“checkpointRootsFinalWork”, _gc_timer_cm);

assert(haveFreelistLocks(), “must have free list locks”);  
assert\_lock\_strong(bitMapLock());

ResourceMark rm;  
HandleMark hm;

CMSHeap\* heap = CMSHeap::heap();

if (should\_unload\_classes()) \{  
CodeCache::gc\_prologue();  
\}  
assert(haveFreelistLocks(), “must have free list locks”);  
assert\_lock\_strong(bitMapLock());

heap->ensure\_parsability(false); // fill TLAB’s, but no need to retire them  
// Update the saved marks which may affect the root scans.  
heap->save\_marks();

print\_eden\_and\_survivor\_chunk\_arrays();

\{  
if (CMSParallelRemarkEnabled) \{  
GCTraceTime(Debug, gc, phases) t(“Rescan (parallel)”, \_gc\_timer\_cm);  
do\_remark\_parallel();  
\} else \{  
GCTraceTime(Debug, gc, phases) t(“Rescan (non-parallel)”, \_gc\_timer\_cm);  
do\_remark\_non\_parallel();  
\}  
\}  
verify\_work\_stacks\_empty();  
verify\_overflow\_empty();

\{  
GCTraceTime(Trace, gc, phases) ts(“refProcessingWork”, \_gc\_timer\_cm);  
refProcessingWork();  
\}  
verify\_work\_stacks\_empty();  
verify\_overflow\_empty();

if (should\_unload\_classes()) \{  
CodeCache::gc\_epilogue();  
\}  
JvmtiExport::gc\_epilogue();  
assert(\_markStack.isEmpty(), “No grey objects”);  
size\_t ser\_ovflw = \_ser\_pmc\_remark\_ovflw + \_ser\_pmc\_preclean\_ovflw +  
\_ser\_kac\_ovflw + \_ser\_kac\_preclean\_ovflw;  
if (ser\_ovflw > 0) \{  
log\_trace(gc)(“Marking stack overflow (benign) (pmc\_pc=” SIZE\_FORMAT “, pmc\_rm=” SIZE\_FORMAT “, kac=” SIZE\_FORMAT “, kac\_preclean=” SIZE\_FORMAT “)”,  
\_ser\_pmc\_preclean\_ovflw, \_ser\_pmc\_remark\_ovflw, \_ser\_kac\_ovflw, \_ser\_kac\_preclean\_ovflw);  
\_markStack.expand();  
\_ser\_pmc\_remark\_ovflw = 0;  
\_ser\_pmc\_preclean\_ovflw = 0;  
\_ser\_kac\_preclean\_ovflw = 0;  
\_ser\_kac\_ovflw = 0;  
\}  
if (\_par\_pmc\_remark\_ovflw > 0 || \_par\_kac\_ovflw > 0) \{  
log\_trace(gc)(“Work queue overflow (benign) (pmc\_rm=” SIZE\_FORMAT “, kac=” SIZE\_FORMAT “)”,  
\_par\_pmc\_remark\_ovflw, \_par\_kac\_ovflw);  
\_par\_pmc\_remark\_ovflw = 0;  
\_par\_kac\_ovflw = 0;  
\}  
if (\_markStack.\_hit\_limit > 0) \{  
log\_trace(gc)(" (benign) Hit max stack size limit (" SIZE\_FORMAT “)”,  
\_markStack.\_hit\_limit);  
\}  
if (\_markStack.\_failed\_double > 0) \{  
log\_trace(gc)(" (benign) Failed stack doubling (" SIZE\_FORMAT "), current capacity " SIZE\_FORMAT,  
\_markStack.\_failed\_double, \_markStack.capacity());  
\}  
\_markStack.\_hit\_limit = 0;  
\_markStack.\_failed\_double = 0;

if ((VerifyAfterGC || VerifyDuringGC) &&  
CMSHeap::heap()->total\_collections() >= VerifyGCStartAt) \{  
verify\_after\_remark();  
\}

\_gc\_tracer\_cm->report\_object\_count\_after\_gc(&\_is\_alive\_closure);

// Change under the freelistLocks.  
\_collectorState = Sweeping;  
// Call isAllClear() under bitMapLock  
assert(\_modUnionTable.isAllClear(),  
“Should be clear by end of the final marking”);  
assert(\_ct->cld\_rem\_set()->mod\_union\_is\_clear(),  
“Should be clear by end of the final marking”);  
\}

![c76e5adf04fdfe0080bce0319541df02250846.jpg][]

Final Remark 是最终的第二次标记，这种情况只有在 Background GC 执行了 InitialMarking 步骤的情形下才会执行，如果是 Foreground GC 执行的 InitialMarking 步骤则不需要再次执行 FinalRemark。Final Remark 的开始阶段与 Init Mark 处理的流程相同，但是后续多了 Card Table 遍历、Reference 实例的清理并将其加入到 Reference 维护的 `pend_list` 中，如果要收集元数据信息，还要清理 SystemDictionary、CodeCache、SymbolTable、StringTable 等组件中不再使用的资源。

#### 4.6.3 策略 ####

知道了两个 STW 过程执行流程，我们分析解决就比较简单了，由于大部分问题都出在 Final Remark 过程，这里我们也拿这个场景来举例，主要步骤：

*  **【方向】** 观察详细 GC 日志，找到出问题时 Final Remark 日志，分析下 Reference 处理和元数据处理 real 耗时是否正常，详细信息需要通过 `-XX:+PrintReferenceGC` 参数开启。**基本在日志里面就能定位到大概是哪个方向出了问题，耗时超过 10% 的就需要关注**。

2019-02-27T19:55:37.920+0800: 516952.915: [GC (CMS Final Remark) 516952.915: [ParNew516952.939: [SoftReference, 0 refs, 0.0003857 secs]516952.939: [WeakReference, 1362 refs, 0.0002415 secs]516952.940: [FinalReference, 146 refs, 0.0001233 secs]516952.940: [PhantomReference, 0 refs, 57 refs, 0.0002369 secs]516952.940: [JNI Weak Reference, 0.0000662 secs]
    
    [class unloading, 0.1770490 secs]516953.329: [scrub symbol table, 0.0442567 secs]516953.373: [scrub string table, 0.0036072 secs][1 CMS-remark: 1638504K(2048000K)] 1667558K(4352000K), 0.5269311 secs] [Times: user=1.20 sys=0.03, real=0.53 secs]

*  **【根因】** 有了具体的方向我们就可以进行深入的分析，一般来说最容易出问题的地方就是 Reference 中的 FinalReference 和元数据信息处理中的 scrub symbol table 两个阶段，想要找到具体问题代码就需要内存分析工具 MAT 或 JProfiler 了，注意要 dump 即将开始 CMS GC 的堆。在用 MAT 等工具前也可以先用命令行看下对象 Histogram，有可能直接就能定位问题。
    
     *  对 FinalReference 的分析主要观察 `java.lang.ref.Finalizer` 对象的 dominator tree，找到泄漏的来源。经常会出现问题的几个点有 Socket 的 `SocksSocketImpl` 、Jersey 的 `ClientRuntime`、MySQL 的 `ConnectionImpl` 等等。
     *  scrub symbol table 表示清理元数据符号引用耗时，符号引用是 Java 代码被编译成字节码时，方法在 JVM 中的表现形式，生命周期一般与 Class 一致，当 `_should_unload_classes` 被设置为 true 时在 `CMSCollector::refProcessingWork()` 中与 Class Unload、String Table 一起被处理。

if (should_unload_classes()) {
 
 
 {
 
 
 GCTraceTime(Debug, gc, phases) t(“Class Unloading”, _gc_timer_cm);
 // Unload classes and purge the SystemDictionary.
 bool purged_class = SystemDictionary::do_unloading(_gc_timer_cm);
 
 // Unload nmethods.
 CodeCache::do_unloading(&_is_alive_closure, purged_class);
 
 // Prune dead klasses from subklass/sibling/implementor lists.
 Klass::clean_weak_klass_links(purged_class);
 }
 
 {
 GCTraceTime(Debug, gc, phases) t("Scrub Symbol Table", _gc_timer_cm);
 // Clean up unreferenced symbols in symbol table.
 SymbolTable::unlink();
 }
 
 {
 GCTraceTime(Debug, gc, phases) t("Scrub String Table", _gc_timer_cm);
 // Delete entries for dead interned strings.
 StringTable::unlink(&_is_alive_closure);
 }

*  **【策略】** 知道 GC 耗时的根因就比较好处理了，这种问题不会大面积同时爆发，不过有很多时候单台 STW 的时间会比较长，如果业务影响比较大，及时摘掉流量，具体后续优化策略如下：
    
     *  FinalReference：找到内存来源后通过优化代码的方式来解决，如果短时间无法定位可以增加 `-XX:+ParallelRefProcEnabled` 对 Reference 进行并行处理。
     *  symbol table：观察 MetaSpace 区的历史使用峰值，以及每次 GC 前后的回收情况，一般没有使用动态类加载或者 DSL 处理等，MetaSpace 的使用率上不会有什么变化，这种情况可以通过 `-XX:-CMSClassUnloadingEnabled` 来避免 MetaSpace 的处理，JDK8 会默认开启 CMSClassUnloadingEnabled，这会使得 CMS 在 CMS-Remark 阶段尝试进行类的卸载。

#### 4.6.4 小结 ####

正常情况进行的 Background CMS GC，出现问题基本都集中在 Reference 和 Class 等元数据处理上，在 Reference 类的问题处理方面，不管是 FinalReference，还是 SoftReference、WeakReference 核心的手段就是找准时机 dump 快照，然后用内存分析工具来分析。Class 处理方面目前除了关闭类卸载开关，没有太好的方法。

在 G1 中同样有 Reference 的问题，可以观察日志中的 Ref Proc，处理方法与 CMS 类似。

### 4.7 场景七：内存碎片&收集器退化 ###

#### 4.7.1 现象 ####

并发的 CMS GC 算法，退化为 Foreground 单线程串行 GC 模式，STW 时间超长，有时会长达十几秒。其中 CMS 收集器退化后单线程串行 GC 算法有两种：

*  带压缩动作的算法，称为 MSC，上面我们介绍过，使用标记-清理-压缩，单线程全暂停的方式，对整个堆进行垃圾收集，也就是真正意义上的 Full GC，暂停时间要长于普通 CMS。
 *  不带压缩动作的算法，收集 Old 区，和普通的 CMS 算法比较相似，暂停时间相对 MSC 算法短一些。

#### 4.7.2 原因 ####

CMS 发生收集器退化主要有以下几种情况：

**晋升失败（Promotion Failed）**

顾名思义，晋升失败就是指在进行 Young GC 时，Survivor 放不下，对象只能放入 Old，但此时 Old 也放不下。直觉上乍一看这种情况可能会经常发生，但其实因为有 concurrentMarkSweepThread 和担保机制的存在，发生的条件是很苛刻的，除非是短时间将 Old 区的剩余空间迅速填满，例如上文中说的动态年龄判断导致的过早晋升（见下文的增量收集担保失败）。另外还有一种情况就是内存碎片导致的 Promotion Failed，Young GC 以为 Old 有足够的空间，结果到分配时，晋级的大对象找不到连续的空间存放。

使用 CMS 作为 GC 收集器时，运行过一段时间的 Old 区如下图所示，清除算法导致内存出现多段的不连续，出现大量的内存碎片。

![56cdde523ae8043016120c03bbf36e7d38363.png][]

碎片带来了两个问题：

*  **空间分配效率较低**：上文已经提到过，如果是连续的空间 JVM 可以通过使用 pointer bumping 的方式来分配，而对于这种有大量碎片的空闲链表则需要逐个访问 freelist 中的项来访问，查找可以存放新建对象的地址。
 *  **空间利用效率变低**：Young 区晋升的对象大小大于了连续空间的大小，那么将会触发 Promotion Failed ，即使整个 Old 区的容量是足够的，但由于其不连续，也无法存放新对象，也就是本文所说的问题。

**增量收集担保失败**

分配内存失败后，会判断统计得到的 Young GC 晋升到 Old 的平均大小，以及当前 Young 区已使用的大小也就是最大可能晋升的对象大小，是否大于 Old 区的剩余空间。只要 CMS 的剩余空间比前两者的任意一者大，CMS 就认为晋升还是安全的，反之，则代表不安全，不进行Young GC，直接触发Full GC。

**显式 GC**

这种情况参见场景二。

**并发模式失败（Concurrent Mode Failure）**

最后一种情况，也是发生概率较高的一种，在 GC 日志中经常能看到 Concurrent Mode Failure 关键字。这种是由于并发 Background CMS GC 正在执行，同时又有 Young GC 晋升的对象要放入到了 Old 区中，而此时 Old 区空间不足造成的。

为什么 CMS GC 正在执行还会导致收集器退化呢？主要是由于 CMS 无法处理浮动垃圾（Floating Garbage）引起的。CMS 的并发清理阶段，Mutator 还在运行，因此不断有新的垃圾产生，而这些垃圾不在这次清理标记的范畴里，无法在本次 GC 被清除掉，这些就是浮动垃圾，除此之外在 Remark 之前那些断开引用脱离了读写屏障控制的对象也算浮动垃圾。所以 Old 区回收的阈值不能太高，否则预留的内存空间很可能不够，从而导致 Concurrent Mode Failure 发生。

#### 4.7.3 策略 ####

分析到具体原因后，我们就可以针对性解决了，具体思路还是从根因出发，具体解决策略：

*  **内存碎片：** 通过配置 `-XX:UseCMSCompactAtFullCollection=true` 来控制 Full GC的过程中是否进行空间的整理（默认开启，注意是Full GC，不是普通CMS GC），以及 `-XX: CMSFullGCsBeforeCompaction=n` 来控制多少次 Full GC 后进行一次压缩。
 *  **增量收集：** 降低触发 CMS GC 的阈值，即参数 `-XX:CMSInitiatingOccupancyFraction` 的值，让 CMS GC 尽早执行，以保证有足够的连续空间，也减少 Old 区空间的使用大小，另外需要使用 `-XX:+UseCMSInitiatingOccupancyOnly` 来配合使用，不然 JVM 仅在第一次使用设定值，后续则自动调整。
 *  **浮动垃圾：** 视情况控制每次晋升对象的大小，或者缩短每次 CMS GC 的时间，必要时可调节 NewRatio 的值。另外就是使用 `-XX:+CMSScavengeBeforeRemark` 在过程中提前触发一次 Young GC，防止后续晋升过多对象。

#### 4.7.4 小结 ####

正常情况下触发并发模式的 CMS GC，停顿非常短，对业务影响很小，但 CMS GC 退化后，影响会非常大，建议发现一次后就彻底根治。只要能定位到内存碎片、浮动垃圾、增量收集相关等具体产生原因，还是比较好解决的，关于内存碎片这块，如果 `-XX:CMSFullGCsBeforeCompaction` 的值不好选取的话，可以使用 `-XX:PrintFLSStatistics` 来观察内存碎片率情况，然后再设置具体的值。

最后就是在编码的时候也要避免需要连续地址空间的大对象的产生，如过长的字符串，用于存放附件、序列化或反序列化的 byte 数组等，还有就是过早晋升问题尽量在爆发问题前就避免掉。

### 4.8 场景八：堆外内存 OOM ###

#### 4.8.1 现象 ####

内存使用率不断上升，甚至开始使用 SWAP 内存，同时可能出现 GC 时间飙升，线程被 Block 等现象，**通过 top 命令发现 Java 进程的 RES 甚至超过了 `-Xmx` 的大小**。出现这些现象时，基本可以确定是出现了堆外内存泄漏。

#### 4.8.2 原因 ####

JVM 的堆外内存泄漏，主要有两种的原因：

*  通过 `UnSafe#allocateMemory`，`ByteBuffer#allocateDirect` 主动申请了堆外内存而没有释放，常见于 NIO、Netty 等相关组件。
 *  代码中有通过 JNI 调用 Native Code 申请的内存没有释放。

#### 4.8.3 策略 ####

哪种原因造成的堆外内存泄漏？

首先，我们需要确定是哪种原因导致的堆外内存泄漏。这里可以使用 NMT（[NativeMemoryTracking][]） 进行分析。在项目中添加 `-XX:NativeMemoryTracking=detail` JVM参数后重启项目（需要注意的是，打开 NMT 会带来 5%~10% 的性能损耗）。使用命令 `jcmd pid VM.native_memory detail` 查看内存分布。重点观察 total 中的 committed，因为 jcmd 命令显示的内存包含堆内内存、Code 区域、通过 `Unsafe.allocateMemory` 和 `DirectByteBuffer` 申请的内存，但是不包含其他 Native Code（C 代码）申请的堆外内存。

如果 total 中的 committed 和 top 中的 RES 相差不大，则应为主动申请的堆外内存未释放造成的，如果相差较大，则基本可以确定是 JNI 调用造成的。

**原因一：主动申请未释放**

JVM 使用 `-XX:MaxDirectMemorySize=size` 参数来控制可申请的堆外内存的最大值。在 Java8 中，如果未配置该参数，默认和 `-Xmx` 相等。

NIO 和 Netty 都会取 `-XX:MaxDirectMemorySize` 配置的值，来限制申请的堆外内存的大小。NIO 和 Netty 中还有一个计数器字段，用来计算当前已申请的堆外内存大小，NIO 中是 `java.nio.Bits#totalCapacity`、Netty 中 `io.netty.util.internal.PlatformDependent#DIRECT_MEMORY_COUNTER`。

当申请堆外内存时，NIO 和 Netty 会比较计数器字段和最大值的大小，如果计数器的值超过了最大值的限制，会抛出 OOM 的异常。

NIO 中是：`OutOfMemoryError: Direct buffer memory`。

Netty 中是：`OutOfDirectMemoryError: failed to allocate capacity byte(s) of direct memory (used: usedMemory , max: DIRECT_MEMORY_LIMIT )`。

我们可以检查代码中是如何使用堆外内存的，NIO 或者是 Netty，通过反射，获取到对应组件中的计数器字段，并在项目中对该字段的数值进行打点，即可准确地监控到这部分堆外内存的使用情况。

此时，可以通过 Debug 的方式确定使用堆外内存的地方是否正确执行了释放内存的代码。另外，需要检查 JVM 的参数是否有 `-XX:+DisableExplicitGC` 选项，如果有就去掉，因为该参数会使 System.gc 失效。（场景二：显式 GC 的去与留）

**原因二：通过 JNI 调用的 Native Code 申请的内存未释放**

这种情况排查起来比较困难，我们可以通过 Google perftools + Btrace 等工具，帮助我们分析出问题的代码在哪里。

gperftools 是 Google 开发的一款非常实用的工具集，它的原理是在 Java 应用程序运行时，当调用 malloc 时换用它的 libtcmalloc.so，这样就能对内存分配情况做一些统计。我们使用 gperftools 来追踪分配内存的命令。如下图所示，通过 gperftools 发现 `Java_java_util_zip_Inflater_init` 比较可疑。

![53399a6a7cf647d1eb48bc7251d6edff499815.png][]

接下来可以使用 Btrace，尝试定位具体的调用栈。Btrace 是 Sun 推出的一款 Java 追踪、监控工具，可以在不停机的情况下对线上的 Java 程序进行监控。如下图所示，通过 Btrace 定位出项目中的 `ZipHelper` 在频繁调用 `GZIPInputStream` ，在堆外内存分配对象。

![ff90b52691ef7038ee565a82adede5e1763610.png][]

最终定位到是，项目中对 `GIPInputStream` 的使用错误，没有正确的 close()。

![da0076600b727387fcad0633a4336064162199.png][]

除了项目本身的原因，还可能有外部依赖导致的泄漏，如 Netty 和 Spring Boot，详细情况可以学习下这两篇文章，[Spring Boot引起的“堆外内存泄漏”排查及经验总结][Spring Boot]、[Netty堆外内存泄露排查盛宴][Netty]。

#### 4.8.4 小结 ####

首先可以使用 NMT + jcmd 分析泄漏的堆外内存是哪里申请，确定原因后，使用不同的手段，进行原因定位。

![3f09ade9e83b0fffcdb505a79a03941041284.png][]

### 4.9 场景九：JNI 引发的 GC 问题 ###

#### 4.9.1 现象 ####

在 GC 日志中，出现 GC Cause 为 GCLocker Initiated GC。

2020-09-23T16:49:09.727+0800: 504426.742: [GC (GCLocker Initiated GC) 504426.742: [ParNew (promotion failed): 209716K->6042K(1887488K), 0.0843330 secs] 1449487K->1347626K(3984640K), 0.0848963 secs] [Times: user=0.19 sys=0.00, real=0.09 secs]
    
    2020-09-23T16:49:09.812+0800: 504426.827: [Full GC (GCLocker Initiated GC) 504426.827: [CMS: 1341583K->419699K(2097152K), 1.8482275 secs] 1347626K->419699K(3984640K), [Metaspace: 297780K->297780K(1329152K)], 1.8490564 secs] [Times: user=1.62 sys=0.20, real=1.85 secs]

#### 4.9.2 原因 ####

JNI（Java Native Interface）意为 Java 本地调用，它允许 Java 代码和其他语言写的 Native 代码进行交互。

JNI 如果需要获取 JVM 中的 String 或者数组，有两种方式：

*  拷贝传递。
 *  共享引用（指针），性能更高。

由于 Native 代码直接使用了 JVM 堆区的指针，如果这时发生 GC，就会导致数据错误。因此，在发生此类 JNI 调用时，禁止 GC 的发生，同时阻止其他线程进入 JNI 临界区，直到最后一个线程退出临界区时触发一次 GC。

GC Locker 实验：

public class GCLockerTest {

static final int ITERS = 100;  
static final int ARR\_SIZE = 10000;  
static final int WINDOW = 10000000;

staticnativevoidacquire(int\[\] arr);  
staticnativevoidrelease(int\[\] arr);

static final Object\[\] window = new Object\[WINDOW\];

publicstaticvoidmain(String… args)throws Throwable \{  
System.loadLibrary(“GCLockerTest”);  
int\[\] arr = new int\[ARR\_SIZE\];

for (int i = 0; i < ITERS; i++) {
 acquire(arr);
 System.out.println("Acquired");
 try {
 for (int c = 0; c < WINDOW; c++) {
 window[c] = new Object();
 }
 } catch (Throwable t) {
 // omit
 } finally {
 System.out.println("Releasing");
 release(arr);
 }
 }

\}  
\}

--------------------

#include <jni.h>
 
 #include “GCLockerTest.h”

static jbyte\* sink;

JNIEXPORT void JNICALL Java\_GCLockerTest\_acquire(JNIEnv\* env, jclass klass, jintArray arr)\{  
sink = (\*env)->GetPrimitiveArrayCritical(env, arr, 0);  
\}

JNIEXPORT void JNICALL Java\_GCLockerTest\_release(JNIEnv\* env, jclass klass, jintArray arr)\{  
(*env)->ReleasePrimitiveArrayCritical(env, arr, sink, 0);  
\}*

运行该 JNI 程序，可以看到发生的 GC 都是 GCLocker Initiated GC，并且注意在 “Acquired” 和 “Released” 时不可能发生 GC。

![173f5c6a89da0dcf330cbd3a97c84b2389766.png][]

GC Locker 可能导致的不良后果有：

*  如果此时是 Young 区不够 Allocation Failure 导致的 GC，由于无法进行 Young GC，会将对象直接分配至 Old 区。
 *  如果 Old 区也没有空间了，则会等待锁释放，导致线程阻塞。
 *  可能触发额外不必要的 Young GC，JDK 有一个 Bug，有一定的几率，本来只该触发一次 GCLocker Initiated GC 的 Young GC，实际发生了一次 Allocation Failure GC 又紧接着一次 GCLocker Initiated GC。是因为 GCLocker Initiated GC 的属性被设为 full，导致两次 GC 不能收敛。

#### 4.9.3 策略 ####

*  添加 `-XX+PrintJNIGCStalls` 参数，可以打印出发生 JNI 调用时的线程，进一步分析，找到引发问题的 JNI 调用。
 *  JNI 调用需要谨慎，不一定可以提升性能，反而可能造成 GC 问题。
 *  升级 JDK 版本到 14，避免 [JDK-8048556][] 导致的重复 GC。

![5b8e5f99e916d26dc0b7d8278d299f9598848.png][]

#### 4.9.4 小结 ####

JNI 产生的 GC 问题较难排查，需要谨慎使用。

## 5. 总结 ##

在这里，我们把整个文章内容总结一下，方便大家整体地理解回顾。

### 5.1 处理流程（SOP） ###

下图为整体 GC 问题普适的处理流程，重点的地方下面会单独标注，其他的基本都是标准处理流程，此处不再赘述，最后在整个问题都处理完之后有条件的话建议做一下复盘。

![88aacc8db3d8b9a40265ad977f2b56aa451956.jpg][]

*  **制定标准：** 这块内容其实非常重要，但大部分系统都是缺失的，笔者过往面试的同学中只有不到一成的同学能给出自己的系统 GC 标准到底什么样，其他的都是用的统一指标模板，缺少预见性，具体指标制定可以参考 3.1 中的内容，需要结合应用系统的 TP9999 时间和延迟、吞吐量等设定具体的指标，而不是被问题驱动。
 *  **保留现场：** 目前线上服务基本都是分布式服务，某个节点发生问题后，如果条件允许一定不要直接操作重启、回滚等动作恢复，优先通过摘掉流量的方式来恢复，这样我们可以将堆、栈、GC 日志等关键信息保留下来，不然错过了定位根因的时机，后续解决难度将大大增加。当然除了这些，应用日志、中间件日志、内核日志、各种 Metrics 指标等对问题分析也有很大帮助。
 *  **因果分析：** 判断 GC 异常与其他系统指标异常的因果关系，可以参考笔者在 3.2 中介绍的时序分析、概率分析、实验分析、反证分析等 4 种因果分析法，避免在排查过程中走入误区。
 *  **根因分析：** 确实是 GC 的问题后，可以借助上文提到的工具并通过 5 why 根因分析法以及跟第三节中的九种常见的场景进行逐一匹配，或者直接参考下文的根因鱼骨图，找出问题发生根因，最后再选择优化手段。

### 5.2 根因鱼骨图 ###

送上一张问题根因鱼骨图，一般情况下我们在处理一个 GC 问题时，只要能定位到问题的“病灶”，有的放矢，其实就相当于解决了 80%，如果在某些场景下不太好定位，大家可以借助这种根因分析图通过**排除法**去定位。

![cac9845d64448288663cdee901b2797f312301.png][]

### 5.3 调优建议 ###

*  **Trade Off：** 与 CAP 注定要缺一角一样，GC 优化要在延迟（Latency）、吞吐量（Throughput）、容量（Capacity）三者之间进行权衡。
 *  **最终手段：** GC 发生问题不是一定要对 JVM 的 GC 参数进行调优，大部分情况下是通过 GC 的情况找出一些业务问题，切记上来就对 GC 参数进行调整，当然有明确配置错误的场景除外。
 *  **控制变量：** 控制变量法是在蒙特卡洛（Monte Carlo）方法中用于减少方差的一种技术方法，我们调优的时候尽量也要使用，每次调优过程尽可能只调整一个变量。
 *  **善用搜索：** 理论上 99.99% 的 GC 问题基本都被遇到了，我们要学会使用搜索引擎的高级技巧，重点关注 StackOverFlow、Github 上的 Issue、以及各种论坛博客，先看看其他人是怎么解决的，会让解决问题事半功倍。能看到这篇文章，你的搜索能力基本过关了~
 *  **调优重点：** 总体上来讲，我们开发的过程中遇到的问题类型也基本都符合正态分布，太简单或太复杂的基本遇到的概率很低，笔者这里将中间最重要的三个场景添加了“”标识，希望阅读完本文之后可以观察下自己负责的系统，是否存在上述问题。
 *  **GC 参数：** 如果堆、栈确实无法第一时间保留，一定要保留 GC 日志，这样我们最起码可以看到 GC Cause，有一个大概的排查方向。关于 GC 日志相关参数，最基本的 `-XX:+HeapDumpOnOutOfMemoryError` 等一些参数就不再提了，笔者建议添加以下参数，可以提高我们分析问题的效率。

![a0a7b97bf627171cd4cb1a2210f309d4170810.png_1616w_570h_80q][]

*  **其他建议：** 上文场景中没有提到，但是对 GC 性能也有提升的一些建议。
    
     *  **主动式 GC：** 也有另开生面的做法，通过监控手段监控观测 Old 区的使用情况，即将到达阈值时将应用服务摘掉流量，手动触发一次 Major GC，减少 CMS GC 带来的停顿，但随之系统的健壮性也会减少，如非必要不建议引入。
     *  **禁用偏向锁：** 偏向锁在只有一个线程使用到该锁的时候效率很高，但是在竞争激烈情况会升级成轻量级锁，此时就需要先**消除偏向锁，这个过程是 STW** 的。如果每个同步资源都走这个升级过程，开销会非常大，所以在已知并发激烈的前提下，一般会禁用偏向锁 `-XX:-UseBiasedLocking` 来提高性能。
     *  **虚拟内存：** 启动初期有些操作系统（例如 Linux）并没有真正分配物理内存给 JVM ，而是在虚拟内存中分配，使用的时候才会在物理内存中分配内存页，这样也会导致 GC 时间较长。这种情况可以添加 `-XX:+AlwaysPreTouch` 参数，让 VM 在 commit 内存时跑个循环来强制保证申请的内存真的 commit，避免运行时触发缺页异常。在一些大内存的场景下，有时候能将前几次的 GC 时间降一个数量级，但是添加这个参数后，启动的过程可能会变慢。

## 6. 写在最后 ##

最后，再说笔者个人的一些小建议，遇到一些 GC 问题，如果有精力，一定要探本穷源，找出最深层次的原因。另外，在这个信息泛滥的时代，有一些被“奉为圭臬”的经验可能都是错误的，尽量养成看源码的习惯，有一句话说到“源码面前，了无秘密”，也就意味着遇到搞不懂的问题，我们可以从源码中一窥究竟，某些场景下确有奇效。但也不是只靠读源码来学习，如果硬啃源码但不理会其背后可能蕴含的理论基础，那很容易“捡芝麻丢西瓜”，“只见树木，不见森林”，让“了无秘密”变成了一句空话，我们还是要结合一些实际的业务场景去针对性地学习。

**你的时间在哪里，你的成就就会在哪里**。笔者也是在前两年才开始逐步地在 GC 方向上不断深入，查问题、看源码、做总结，每个 Case 形成一个小的闭环，目前初步摸到了 GC 问题处理的一些门道，同时将经验总结应用于生产环境实践，慢慢地形成一个良性循环。

本篇文章主要是介绍了 CMS GC 的一些常见场景分析，另外一些，如 CodeCache 问题导致 JIT 失效、SafePoint 就绪时间长、Card Table 扫描耗时等问题不太常见就没有花太多篇幅去讲解。Java GC 是在“分代”的思想下内卷了很多年才突破到了“分区”，目前在美团也已经开始使用 G1 来替换使用了多年的 CMS，虽然在小的堆方面 G1 还略逊色于 CMS，但这是一个趋势，短时间无法升级到 ZGC，所以未来遇到的 G1 的问题可能会逐渐增多。目前已经收集到 Remember Set 粗化、Humongous 分配、Ergonomics 异常、Mixed GC 中 Evacuation Failure 等问题，除此之外也会给出 CMS 升级到 G1 的一些建议，接下来笔者将继续完成这部分文章整理，敬请期待。

“防火”永远要胜于“救火”，**不放过任何一个异常的小指标**（一般来说，任何**不平滑的曲线**都是值得怀疑的） ，就有可能避免一次故障的发生。作为 Java 程序员基本都会遇到一些 GC 的问题，独立解决 GC 问题是我们必须迈过的一道坎。开篇中也提到过 GC 作为经典的技术，非常值得我们学习，一些 GC 的学习材料，如《The Garbage Collection Handbook》《深入理解Java虚拟机》等也是常读常新，赶紧动起来，苦练 GC 基本功吧。

最后的最后，再多啰嗦一句，目前所有 GC 调优相关的文章，第一句讲的就是“不要过早优化”，使得很多同学对 GC 优化望而却步。在这里笔者提出不一样的观点，熵增定律（在一个孤立系统里，如果没有外力做功，其总混乱度（即熵）会不断增大）在计算机系统同样适用，**如果不主动做功使熵减，系统终究会脱离你的掌控**，在我们对业务系统和 GC 原理掌握得足够深的时候，可以放心大胆地做优化，因为我们基本可以预测到每一个操作的结果，放手一搏吧，少年！

## 7. 参考资料 ##

*  \[1\].《[ガベージコレクションのアルゴリズムと実装][Link 1]》中村 成洋 / 相川 光
 *  \[2\].《[The Garbage Collection Handbook][]》 Richard Jones/ Antony Hosking / Eliot Moss
 *  \[3\].《[深入理解Java虚拟机（第3版）][Java_3]》 周志明
 *  \[4\].《[Java Platform, Standard Edition HotSpot Virtual Machine Garbage Collection Tuning Guide][Java Platform_ Standard Edition HotSpot Virtual Machine Garbage Collection Tuning Guide]》
 *  \[5\].《[Shipilev One Page Blog][]》 Shipilëv
 *  \[6\]. [https://openjdk.java.net/projects/jdk/15/][https_openjdk.java.net_projects_jdk_15]
 *  \[7\]. [https://jcp.org/en/home/index][https_jcp.org_en_home_index]
 *  \[8\].《[A Generational Mostly-concurrent Garbage Collector][]》 Tony Printezis / David Detlefs
 *  \[9\].《[Java Memory Management White Paper][]》
 *  \[10\].《[Stuff Happens：Understanding Causation in Policy and Strategy][Stuff Happens_Understanding Causation in Policy and Strategy]》AA Hill

## 8. 作者简介 ##

*  新宇：2015 年加入美团，到店住宿门票业务开发工程师。
 *  湘铭：2018 年加入美团，到店客户平台开发工程师。
 *  祥璞：2018 年加入美团，到店客户平台开发工程师。

##  ##

[1f6c3ec0209f4d9406e1925445bfa86039288.png]: /images/20221022/314e81e002af4525bc8d1a416530a536.png
[how-actually-card-table-and-writer-barrier-works]: https://stackoverflow.com/questions/19154607/how-actually-card-table-and-writer-barrier-works
[132ba6ba720f2bfc6c69b1ce490f7c87693987.jpg]: https://p0.meituan.net/travelcube/132ba6ba720f2bfc6c69b1ce490f7c87693987.jpg
[07284b598f5a1006d9a6a6cdee7ed1b794177.png_1604w_294h_80q]: https://p1.meituan.net/travelcube/07284b598f5a1006d9a6a6cdee7ed1b794177.png@1604w_294h_80q
[697ad0f91ebc83a8ba8f11aef132cd9f18863.jpg]: https://p0.meituan.net/travelcube/697ad0f91ebc83a8ba8f11aef132cd9f18863.jpg
[ZGC]: https://tech.meituan.com/2020/08/06/new-zgc-practice-in-meituan.html
[495132b11ec5e023d353d8e964626a01557602.jpg]: https://p0.meituan.net/travelcube/495132b11ec5e023d353d8e964626a01557602.jpg
[JEP 363]: https://openjdk.java.net/jeps/363
[c118d46c63363c221b4034c4ce05099381552.jpg]: https://p1.meituan.net/travelcube/c118d46c63363c221b4034c4ce05099381552.jpg
[3a6dacdd87bfbec847d33d09dbe6226d199915.png]: https://p1.meituan.net/travelcube/3a6dacdd87bfbec847d33d09dbe6226d199915.png
[gceasy]: https://gceasy.io/
[heaphero]: https://heaphero.io/
[fastthread]: https://fastthread.io/
[1c7334f8e73a4e6787d27632894ff88853905.jpg]: https://p0.meituan.net/travelcube/1c7334f8e73a4e6787d27632894ff88853905.jpg
[e2b9ede68ec4332291970349c538146d110355.png]: https://p0.meituan.net/travelcube/e2b9ede68ec4332291970349c538146d110355.png
[3ad9565e211eb44714e70a4234102138559870.jpg]: https://p1.meituan.net/travelcube/3ad9565e211eb44714e70a4234102138559870.jpg
[83b22690d54fc429c3b799fe55d565477159.png]: https://p0.meituan.net/travelcube/83b22690d54fc429c3b799fe55d565477159.png
[e0b8b4122e6fcd1cab8a8292a9b1f06b955630.jpg]: https://p0.meituan.net/travelcube/e0b8b4122e6fcd1cab8a8292a9b1f06b955630.jpg
[e6d8b877e3df3d922095b4318142131946805.png]: https://p0.meituan.net/travelcube/e6d8b877e3df3d922095b4318142131946805.png
[688532e214c5afbd20c944868f9bb26451046.png]: https://p0.meituan.net/travelcube/688532e214c5afbd20c944868f9bb26451046.png
[c91705f3ba8296ad7486eb5d7df08b0950760.png]: https://p0.meituan.net/travelcube/c91705f3ba8296ad7486eb5d7df08b0950760.png
[d497f80124812717e15117d2d49c9ea644818.png]: https://p1.meituan.net/travelcube/d497f80124812717e15117d2d49c9ea644818.png
[e70d892d894755c5dc1da23e23438836851765.jpg]: https://p0.meituan.net/travelcube/e70d892d894755c5dc1da23e23438836851765.jpg
[3a34966179bf5f177252ae5bb934ec3a79832.jpg]: https://p0.meituan.net/travelcube/3a34966179bf5f177252ae5bb934ec3a79832.jpg
[66791d97b5d11f7ebe2f2b49460b0616467900.jpg]: https://p0.meituan.net/travelcube/66791d97b5d11f7ebe2f2b49460b0616467900.jpg
[ff6cf0ff9e65503bd9a0a60c1d7b6bc2136324.png]: https://p1.meituan.net/travelcube/ff6cf0ff9e65503bd9a0a60c1d7b6bc2136324.png
[d42b2e97964fe85bb6be98a6a16aa116217569.png]: https://p0.meituan.net/travelcube/d42b2e97964fe85bb6be98a6a16aa116217569.png
[5b388de542b0227fdd242551833cade6176465.jpg]: https://p0.meituan.net/travelcube/5b388de542b0227fdd242551833cade6176465.jpg
[c76e5adf04fdfe0080bce0319541df02250846.jpg]: https://p0.meituan.net/travelcube/c76e5adf04fdfe0080bce0319541df02250846.jpg
[56cdde523ae8043016120c03bbf36e7d38363.png]: https://p1.meituan.net/travelcube/56cdde523ae8043016120c03bbf36e7d38363.png
[NativeMemoryTracking]: https://docs.oracle.com/javase/8/docs/technotes/guides/troubleshoot/tooldescr007.html
[53399a6a7cf647d1eb48bc7251d6edff499815.png]: https://p0.meituan.net/travelcube/53399a6a7cf647d1eb48bc7251d6edff499815.png
[ff90b52691ef7038ee565a82adede5e1763610.png]: https://p1.meituan.net/travelcube/ff90b52691ef7038ee565a82adede5e1763610.png
[da0076600b727387fcad0633a4336064162199.png]: https://p0.meituan.net/travelcube/da0076600b727387fcad0633a4336064162199.png
[Spring Boot]: https://tech.meituan.com/2019/01/03/spring-boot-native-memory-leak.html
[Netty]: https://tech.meituan.com/2018/10/18/netty-direct-memory-screening.html
[3f09ade9e83b0fffcdb505a79a03941041284.png]: https://p0.meituan.net/travelcube/3f09ade9e83b0fffcdb505a79a03941041284.png
[173f5c6a89da0dcf330cbd3a97c84b2389766.png]: https://p0.meituan.net/travelcube/173f5c6a89da0dcf330cbd3a97c84b2389766.png
[JDK-8048556]: https://bugs.openjdk.java.net/browse/JDK-8048556
[5b8e5f99e916d26dc0b7d8278d299f9598848.png]: https://p0.meituan.net/travelcube/5b8e5f99e916d26dc0b7d8278d299f9598848.png
[88aacc8db3d8b9a40265ad977f2b56aa451956.jpg]: https://p1.meituan.net/travelcube/88aacc8db3d8b9a40265ad977f2b56aa451956.jpg
[cac9845d64448288663cdee901b2797f312301.png]: https://p0.meituan.net/travelcube/cac9845d64448288663cdee901b2797f312301.png
[a0a7b97bf627171cd4cb1a2210f309d4170810.png_1616w_570h_80q]: https://p0.meituan.net/travelcube/a0a7b97bf627171cd4cb1a2210f309d4170810.png@1616w_570h_80q
[Link 1]: https://book.douban.com/subject/4881935/
[The Garbage Collection Handbook]: https://book.douban.com/subject/6809987/
[Java_3]: https://book.douban.com/subject/34907497/
[Java Platform_ Standard Edition HotSpot Virtual Machine Garbage Collection Tuning Guide]: https://docs.oracle.com/javase/9/gctuning/JSGCT.pdf
[Shipilev One Page Blog]: https://shipilev.net/
[https_openjdk.java.net_projects_jdk_15]: https://openjdk.java.net/projects/jdk/15/
[https_jcp.org_en_home_index]: https://jcp.org/en/home/index
[A Generational Mostly-concurrent Garbage Collector]: http://citeseerx.ist.psu.edu/viewdoc/summary?doi=10.1.1.22.8915
[Java Memory Management White Paper]: https://www.oracle.com/technetwork/java/javase/memorymanagement-whitepaper-150215.pdf
[Stuff Happens_Understanding Causation in Policy and Strategy]: https://go.gale.com/ps/anonymous?id=GALE%7CA563359212&sid=googleScholar&v=2.1&it=r&linkaccess=abs&issn=00311723&p=AONE&sw=w