🍄:Pinpoint

Pintpoint APM

github: https://pinpoint-apm.gitbook.io/pinpoint/

pinpoint 보안설정

production에 적용할 때는 보안을 위해 몇가지 꺼줘야 하는 설정이 있다

• 불필요한 엔드포인트 제외

oAuth 서버의 경우 /oauth/token도 제외시킬 것

profiler.tomcat.excludeurl=/actuator/health,/actuator/prometheus

• 민감한 url 파라미터 숨기기

profiler.tomcat.tracerequestparam=false

• DB 쿼리 중 민감정보 숨기기

profiler.jdbc.mysql.tracesqlbindvalue=false
profiler.jdbc.mariadb.tracesqlbindvalue=false

기타 세팅

• 샘플링 레이트: 트래픽이 많을 경우 조정 필요

= Allow sampling.
profiler.sampling.enable=true

= 1 out of n transactions will be sampled where n is the rate. (1: 100%, 20: 5%)
profiler.sampling.rate=

• 플러그인이 지원하지 않는 별도의 엔트리포인트를 추가

= https://github.com/naver/pinpoint/blob/2cc86076ff58f2a2bb9273fb99c4fd3410e1e60e/plugins/user/src/main/java/com/navercorp/pinpoint/plugin/user/UserPluginConfig.java
= Needs to be a comma separated list of fully qualified method names. Wild card not supported.
profiler.entrypoint=
= Ex: foo.bar.MyClass.myMethod, foo.bar.MyClass.anotherMethod

• 추적되지 않는 async executor 가 있을 때

= https://github.com/naver/pinpoint/blob/master/plugins/spring/src/main/java/com/navercorp/pinpoint/plugin/spring/async/SpringAsyncConfig.java
profiler.spring.async.executor.class.names=