资讯专栏INFORMATION COLUMN

Node.js 指南(轻松分析Node.js应用程序)

HitenDev / 1298人阅读

摘要:要解决此问题,请对上述处理程序进行一些小修改,以使用函数的异步版本以上基准测试与你的应用程序的异步版本的一个新的运行结果好极了你的应用程序现在每秒大约提供个请求,大约是同步哈希生成的倍,此外,平均延迟从之前的秒降至仅超过秒。

轻松分析Node.js应用程序

有许多第三方工具可用于分析Node.js应用程序,但在许多情况下,最简单的选择是使用Node.js内置的分析器,内置的分析器使用V8内部的分析器,在程序执行期间定期对堆栈进行采样,它将这些样本的结果以及重要的优化事件(如jit编译)记录为一系列tick:

code-creation,LazyCompile,0,0x2d5000a337a0,396,"bp native array.js:1153:16",0x289f644df68,~
code-creation,LazyCompile,0,0x2d5000a33940,716,"hasOwnProperty native v8natives.js:198:30",0x289f64438d0,~
code-creation,LazyCompile,0,0x2d5000a33c20,284,"ToName native runtime.js:549:16",0x289f643bb28,~
code-creation,Stub,2,0x2d5000a33d40,182,"DoubleToIStub"
code-creation,Stub,2,0x2d5000a33e00,507,"NumberToStringStub"

在过去,你需要V8源代码才能解释tick,幸运的是,最近在Node.js 4.4.0中引入了一些工具,可以方便地使用这些信息而无需从源代码多带带构建V8,让我们看看内置的分析器如何帮助提供对应用程序性能的深入了解。

为了说明tick分析器的使用,我们将使用一个简单的Express应用程序,我们的应用程序将有两个处理程序,一个用于向我们的系统添加新用户:

app.get("/newUser", (req, res) => {
  let username = req.query.username || "";
  const password = req.query.password || "";

  username = username.replace(/[!@#$%^&*]/g, "");

  if (!username || !password || users.username) {
    return res.sendStatus(400);
  }

  const salt = crypto.randomBytes(128).toString("base64");
  const hash = crypto.pbkdf2Sync(password, salt, 10000, 512, "sha512");

  users[username] = { salt, hash };

  res.sendStatus(200);
});

另一个用于验证用户身份验证尝试:

app.get("/auth", (req, res) => {
  let username = req.query.username || "";
  const password = req.query.password || "";

  username = username.replace(/[!@#$%^&*]/g, "");

  if (!username || !password || !users[username]) {
    return res.sendStatus(400);
  }

  const { salt, hash } = users[username];
  const encryptHash = crypto.pbkdf2Sync(password, salt, 10000, 512, "sha512");

  if (crypto.timingSafeEqual(hash, encryptHash)) {
    res.sendStatus(200);
  } else {
    res.sendStatus(401);
  }
});

请注意,这些不是推荐的处理程序,用于在Node.js应用程序中对用户进行身份验证,仅用于说明目的,你通常不应该尝试设计自己的加密身份验证机制,使用现有的,经过验证的身份验证解决方案要好得多。

现在假设我们已经部署了我们的应用程序,用户抱怨请求的延迟很高,我们可以使用内置的分析器轻松运行应用程序:

NODE_ENV=production node --prof app.js

并使用ab(ApacheBench)在服务器上加点负荷:

curl -X GET "http://localhost:8080/newUser?username=matt&password=password"
ab -k -c 20 -n 250 "http://localhost:8080/auth?username=matt&password=password"

并得到一个ab输出:

Concurrency Level:      20
Time taken for tests:   46.932 seconds
Complete requests:      250
Failed requests:        0
Keep-Alive requests:    250
Total transferred:      50250 bytes
HTML transferred:       500 bytes
Requests per second:    5.33 [#/sec] (mean)
Time per request:       3754.556 [ms] (mean)
Time per request:       187.728 [ms] (mean, across all concurrent requests)
Transfer rate:          1.05 [Kbytes/sec] received

...

Percentage of the requests served within a certain time (ms)
  50%   3755
  66%   3804
  75%   3818
  80%   3825
  90%   3845
  95%   3858
  98%   3874
  99%   3875
 100%   4225 (longest request)

从这个输出中,我们看到我们每秒只能处理大约5个请求,平均请求往返只需不到4秒。在实际示例中,我们可以代表用户请求在许多函数中执行大量工作,但即使在我们的简单示例中也是如此,编译正则表达式、生成随机salt、从用户密码生成唯一哈希,或者在Express框架内部,时间可能会损失。

由于我们使用--prof选项运行我们的应用程序,因此在与本地应用程序运行相同的目录中生成了一个tick文件,它的格式应为isolate-0xnnnnnnnnnnnn-v8.log(其中n为数字)。

为了理解这个文件,我们需要使用与Node.js二进制文件捆绑在一起的tick处理器,要运行处理器,请使用--prof-process标志:

node --prof-process isolate-0xnnnnnnnnnnnn-v8.log > processed.txt

在你喜欢的文本编辑器中打开processed.txt将为你提供一些不同类型的信息,该文件被分解为多个部分,这些部分再次被语言分解,首先,我们查看汇总部分,并查看:

[Summary]:
   ticks  total  nonlib   name
     79    0.2%    0.2%  JavaScript
  36703   97.2%   99.2%  C++
      7    0.0%    0.0%  GC
    767    2.0%          Shared libraries
    215    0.6%          Unaccounted

这告诉我们收集的所有样本中有97%发生在C++代码中,当查看处理输出的其他部分时,我们应该最关注用C++完成的工作(而不是JavaScript),考虑到这一点,我们接下来找到[C++]部分,其中包含有关哪些C++函数占用最多CPU时间的信息,并查看:

[C++]:
   ticks  total  nonlib   name
  19557   51.8%   52.9%  node::crypto::PBKDF2(v8::FunctionCallbackInfo const&)
   4510   11.9%   12.2%  _sha1_block_data_order
   3165    8.4%    8.6%  _malloc_zone_malloc

我们看到前三个条目占该程序占用CPU时间的72.1%,从这个输出中,我们立即看到至少51.8%的CPU时间被一个名为PBKDF2的函数占用,这个函数对应于我们从用户密码生成哈希。但是,较低的两个条目如何影响我们的应用程序可能不会立即显而易见(或者如果我们为了示例而假装其他方式),为了更好地理解这些函数之间的关系,接下来我们将看一下[Bottom up(heavy)profile]部分,它提供了有关每个函数的主要调用者的信息,检查此部分,我们发现:

ticks parent  name
  19557   51.8%  node::crypto::PBKDF2(v8::FunctionCallbackInfo const&)
  19557  100.0%    v8::internal::Builtins::~Builtins()
  19557  100.0%      LazyCompile: ~pbkdf2 crypto.js:557:16

   4510   11.9%  _sha1_block_data_order
   4510  100.0%    LazyCompile: *pbkdf2 crypto.js:557:16
   4510  100.0%      LazyCompile: *exports.pbkdf2Sync crypto.js:552:30

   3165    8.4%  _malloc_zone_malloc
   3161   99.9%    LazyCompile: *pbkdf2 crypto.js:557:16
   3161  100.0%      LazyCompile: *exports.pbkdf2Sync crypto.js:552:30

解析此部分需要比上面的原始tick计数更多的工作,在上面的每个“调用堆栈”中,parent列中的百分比告诉你当前行中的函数调用上面行中的函数的样本百分比。例如,在sha1block_data_order上面的中间“调用堆栈”中,我们看到_sha1_block_data_order出现在11.9%的样本中,我们从上面的原始计数中知道了。但是,在这里,我们还可以告诉它始终由Node.js加密模块中的pbkdf2函数调用,我们看到类似地,_malloc_zone_malloc几乎完全由相同的pbkdf2函数调用。因此,使用此视图中的信息,可以告诉我们,用户密码帐户的哈希计算不仅仅是上面的51.8%,而且对于前3个最多采样函数中的所有CPU时间,因为对_sha1_block_data_order_malloc_zone_malloc的调用是代表pbkdf2函数进行的。

此时,很明显基于密码的哈希生成应该是我们优化的目标,值得庆幸的是,你已完全内化了异步编程的优势,并且你意识到从用户密码生成哈希的工作是以同步方式完成的,从而束缚事件循环,这阻止我们在计算哈希时处理其他传入请求。

要解决此问题,请对上述处理程序进行一些小修改,以使用pbkdf2函数的异步版本:

app.get("/auth", (req, res) => {
  let username = req.query.username || "";
  const password = req.query.password || "";

  username = username.replace(/[!@#$%^&*]/g, "");

  if (!username || !password || !users[username]) {
    return res.sendStatus(400);
  }

  crypto.pbkdf2(password, users[username].salt, 10000, 512, (err, hash) => {
    if (users[username].hash.toString() === hash.toString()) {
      res.sendStatus(200);
    } else {
      res.sendStatus(401);
    }
  });
});

以上ab基准测试与你的应用程序的异步版本的一个新的运行结果:

Concurrency Level:      20
Time taken for tests:   12.846 seconds
Complete requests:      250
Failed requests:        0
Keep-Alive requests:    250
Total transferred:      50250 bytes
HTML transferred:       500 bytes
Requests per second:    19.46 [#/sec] (mean)
Time per request:       1027.689 [ms] (mean)
Time per request:       51.384 [ms] (mean, across all concurrent requests)
Transfer rate:          3.82 [Kbytes/sec] received

...

Percentage of the requests served within a certain time (ms)
  50%   1018
  66%   1035
  75%   1041
  80%   1043
  90%   1049
  95%   1063
  98%   1070
  99%   1071
 100%   1079 (longest request)

好极了!你的应用程序现在每秒大约提供20个请求,大约是同步哈希生成的4倍,此外,平均延迟从之前的4秒降至仅超过1秒。

希望通过对这个(公认的设计)示例的性能调查,你已经了解了V8 tick处理器如何帮助你更好地了解Node.js应用程序的性能。

上一篇:入门指南 下一篇:Docker化Node.js Web应用程序

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/99173.html

相关文章

  • Node.js 指南(目录)

    Node.js 指南 Node.js®是基于Chrome的V8 JavaScript引擎构建的JavaScript运行时。 常规 关于Node.js 入门指南 轻松分析Node.js应用程序 Docker化Node.js Web应用程序 迁移到安全的Buffer构造函数 Node.js核心概念 阻塞与非阻塞概述 Node.js事件循环、定时器和process.nextTick() 不要阻塞事...

    未东兴 评论0 收藏0
  • Node.js 指南(Docker化Node.js Web应用程序

    摘要:化应用程序此示例的目的是向你展示如何将应用程序放入容器中,该指南旨在用于开发,而不用于生产部署,本指南还假设你有一个有效的安装,并且基本了解应用程序的结构。 Docker化Node.js Web应用程序 此示例的目的是向你展示如何将Node.js应用程序放入Docker容器中,该指南旨在用于开发,而不用于生产部署,本指南还假设你有一个有效的Docker安装,并且基本了解Node.js应...

    李世赞 评论0 收藏0
  • Node.js 指南(入门指南

    摘要:调试指南本指南将帮助你入门调试应用程序和脚本。这样做可能会给你带来潜在的重大安全威胁,我们建议你确保适当的防火墙和访问控制措施,以防止安全风险。不再维护或记录调试协议。 入门指南 安装Node之后,让我们尝试构建我们的第一个Web服务器,创建名为app.js的文件,并粘贴以下代码: const http = require(http); const hostname = 127.0....

    ybak 评论0 收藏0
  • 前端资源分享-只为更好前端

    摘要:一团队组织网站说明腾讯团队腾讯前端团队,代表作品,致力于前端技术的研究腾讯社交用户体验设计,简称,腾讯设计团队网站腾讯用户研究与体验设计部百度前端研发部出品淘宝前端团队用技术为体验提供无限可能凹凸实验室京东用户体验设计部出品奇舞团奇虎旗下前 一、团队组织 网站 说明 腾讯 AlloyTeam 团队 腾讯Web前端团队,代表作品WebQQ,致力于前端技术的研究 ISUX 腾...

    zxhaaa 评论0 收藏0

发表评论

0条评论

HitenDev

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<