审计 Java：系统检测抛出/捕获的异常（aop？）

Question

由于受检查的异常，我们在生产中可能会遇到一些问题，因为所有异常都被捕获在正确的位置并正确记录。

我想知道是否有一些开源工具可以帮助审核这些问题。

例如，是否有一些 AOP 工具可以拦截所有抛出的异常并查看它们是否被重新抛出、包装或记录？这将有助于识别不良渔获。

Answer 1

如果您决定采用 AOP 路线，Spring 框架提供了一个易于使用的 AOP 框架。本质上，与 Spring 的大部分内容一样，您将使用 xml 配置文件和一些 java 代码的组合来定义您正在寻找的 AOP 功能。

就您而言，我相信您会希望定义一个“抛出后建议”，其中您当然可以访问抛出的异常。

就文档而言，一个很好的起点是 Spring 文档中的 AOP 章节：
http://static.springsource.org/spring/docs/2.5 .x/reference/aop.html

哦，我相信所有 Spring 项目也是开源的 =)

Answer 2

我知道这个问题需要一个开源解决方案。我不知道其中一个，但如果有该选项，那么 DynaTrace 会完全你想要什么。祝您搜索顺利。

Answer 3

FindBugs、PMD 和 Checkstyle 等工具可以识别一些常见的异常处理问题。我从未见过专门分析异常处理的工具，如果有人知道我会感兴趣！

Answer 4

我有这个确切的问题，我尝试自己写一些东西，由于 AOP 嵌套代理和缺乏使用仪器/编织的能力，我放弃了，只是做了一个广泛的查找并替换了

我当时找到的工具之一对于 BMC 软件的 AppSight，但它是高成本是一个问题

Answer 5

IntelliJ 的 Inspector 可以在您编写代码时检查代码是否存在许多问题：

http://www.jetbrains。 com/idea/documentation/inspections.jsp

但您的问题听起来更多是关于教育而不是技术。您需要让您的团队了解正确的异常处理意味着什么、何时应该完成等等。工具会有所帮助，但首先不要将它们放入代码中更好。

我们在生产系统中使用 Spring 方面来进行日志记录、跟踪、性能计算等。之前、之后和异常建议创造了奇迹 - 它们将代码保留在一处，并在应用位置方面提供了声明性的灵活性。

请注意一点：方面不是免费的。它们会增加您应用它们的每种方法的成本，因此不要只是将它们堆积起来。凡事适度是关键。

Answer 6

我还没有考虑过这一点，但如果您不需要检测生产环境中引发的异常，那么一种解决方案是向您的 Java 应用程序附加一个自定义调试器，只要出现异常就可以触发该调试器提出。

这篇法国博客文章讨论了如何做到这一点：
http://blog.xebia。 fr/2011/12/12/legacy-code-gestion-des-exceptions-avec-jpda/

这是代码：

使用调试运行：
Xdebug -Xrunjdwp:transport=dt_socket,address=8000,server=y,suspend=n

连接到 JVM：

public static VirtualMachine connect(String port) throws IOException, IllegalConnectorArgumentsException {
        AttachingConnector connector = null;
        VirtualMachineManager vmManager = Bootstrap.virtualMachineManager();
        for (Connector aconnector : vmManager.allConnectors()) {
            if ("com.sun.jdi.SocketAttach".equals(aconnector.name())) {
  connector = (AttachingConnector) aconnector;
  break;
     }
 }
 Map<String, Connector.Argument> args = connector.defaultArguments();
        Connector.Argument pidArgument = args.get("port");
        pidArgument.setValue(port);
        return connector.attach(args);
 }

创建断点。示例：

public static void createExceptionBreakPoint(VirtualMachine vm) {
        EventRequestManager erm = vm.eventRequestManager();
        List<ReferenceType> referenceTypes = vm.classesByName("java.lang.Throwable");
        for (ReferenceType refType : referenceTypes){
  ExceptionRequest exceptionRequest = erm.createExceptionRequest(refType, true, true);
  exceptionRequest.setEnabled(true);
 }
}

然后处理异常：

public static void handleExceptionEvent(ExceptionEvent exceptionEvent) throws Exception {
        ObjectReference remoteException = exceptionEvent.exception();
        ThreadReference thread = exceptionEvent.thread();
        List<Value> paramList = new ArrayList<Value>(1);
        paramList.add(dumpFileName);
        //crer un printStream dans la JVM cible
        ObjectReference printStreamRef = printStreamClassType.newInstance(thread, printStreamConstructor, paramList,
            ObjectReference.INVOKE_SINGLE_THREADED);
    ReferenceType remoteType = remoteException.referenceType();
    Method printStackTrace = (Method) remoteType.methodsByName("printStackTrace").get(1);
    paramList.clear();
    paramList.add(printStreamRef);
    remoteException.invokeMethod(thread, printStackTrace, paramList, ObjectReference.INVOKE_SINGLE_THREADED);
    Scanner scanner = new Scanner(new File(dumpFileName.value()));
    while (scanner.hasNextLine()){
  System.out.println(scanner.nextLine());
 }
}

有点重，但它有效，现在如何捕获记录的异常和其他异常？