خادم وكيل HTTP في JMeter: سجل مثالًا برمجيًا

1. قم بتشغيل JMeter في وضع واجهة المستخدم الرسومية لإنشاء البرامج النصية.
2. أضف مجموعة خيوط إلى خطة الاختبار.
3. أضف وحدة تحكم التسجيل ضمن مجموعة الخيوط.
4. أضف الإعدادات الافتراضية لطلبات HTTP ومدير ملفات تعريف الارتباط HTTP عند الاقتضاء.
5. أضف مسجل نص اختبار HTTP(S) وحدد وحدة التحكم في التسجيل كهدف له.
6. استخدم أنماط التضمين/الاستبعاد للحد من حركة المرور غير ذات الصلة.

يُعد دليل تسجيل Apache JMeter الرسمي المرجع المعتمد الخاص بكل إصدار.

قم بتهيئة متصفح الاختبار باستخدام خادم وكيل HTTP و HTTPS 127.0.0.1 ونفس المنفذ. إذا كان المتصفح يعمل في جهاز افتراضي أو حاوية أخرى، فإن localhost يشير إلى تلك البيئة؛ استخدم عنوانًا خاصًا معتمدًا يمكن الوصول إليه بدلاً من ذلك.

Proxy host: 127.0.0.1
Proxy port: 8888

Include: https?://test.example.com/.*
Exclude: .*(.png|.jpg|.gif|.css|.woff2)(?.*)?$

لا تُفرط في استخدام التصفية في المرحلة الأولى لأن واجهة برمجة التطبيقات قد تستخدم نطاقًا فرعيًا آخر. سجّل مرة واحدة، وافحص المضيفين، ثم حسّن الأنماط.

1. قم بتشغيل المسجل واعتمد على شهادته المؤقتة فقط في متصفح الاختبار المعزول.
2. افتح بيئة الاختبار المعتمدة.
3. قم برحلة واحدة نظيفة بسرعة الإنسان.
4. أوقف التسجيل فور الانتهاء من آخر إجراء تجاري.
5. أعد ضبط إعدادات البروكسي العادية للمتصفح.

أعد تسمية العينات حسب إجراءات العمل وقم بتجميع الطلبات ذات الصلة ضمن وحدات التحكم في المعاملات. قم بإزالة التحليلات والإعلانات وتحديثات المتصفح وأدوات الدردشة والموارد الثابتة المكررة ما لم تكن ضمن النطاق بشكل صريح.

افحص كل عينة بحثًا عن الأسرار. يجب أن تأتي كلمات المرور من بيانات وقت التشغيل المحمية، بينما تتطلب الرموز المتغيرة ربطًا بينها.

تحقق من مستخدم واحد وتكرار واحد قبل إضافة أي حمل. استخدم مؤقتًا عرض شجرة النتائج، وتحقق من عمليات إعادة التوجيه ومحتوى الاستجابة، وأضف تأكيدات للنتيجة التجارية المتوقعة. لا يُعدّ رمز HTTP 200 وحده دليلاً على نجاح تسجيل الدخول أو إتمام عملية الشراء.

Threads: 1
Ramp-up: 1 second
Loop Count: 1

بعد تصحيح الأخطاء، قم بإزالة المستمعين الثقيلين وقم بتشغيل البرنامج بدون واجهة رسومية:

jmeter -n -t recorded-test.jmx -l results.jtl -e -o html-report

يجب أن يكون مجلد التقارير جديدًا أو فارغًا. قم بزيادة الحمل تدريجيًا وراقب النظام المستهدف بالإضافة إلى JMeter.

احفظ الخطة القابلة لإعادة الاستخدام باسم .jmx قم بفصل الملفات واحتفظ بالبيانات المُنشأة بشكل منفصل:

• جمكس: أجهزة أخذ العينات، وأجهزة التحكم، والتأكيدات، والمؤقتات، والمتغيرات، والتكوين.
• JTL: نتائج العينة الخام للتحليل.
• لوحة تحكم HTML: النسب المئوية، والإنتاجية، والأخطاء، والخيوط النشطة.
• مقاييس الخادم: وحدة المعالجة المركزية، والذاكرة، وقاعدة البيانات، وقائمة الانتظار، وبيانات الخدمة عن بُعد.

قم بإصدار الخطة مع الخصائص غير السرية وبيانات الاختبار. سجل إصدارات JMeter و Java، والإصدار المستهدف، والبيئة، وعدد المستخدمين، وفترة التدرج، والمدة.

بالنسبة لبروتوكول HTTPS، يقوم JMeter بإنشاء شهادة مؤقتة عند بدء التسجيل. قم باستيرادها فقط إلى متصفح الاختبار المخصص، وسجل الموقع المعتمد، ثم قم بإزالتها.

1. ابدأ تشغيل مسجل نص اختبار HTTP(S).
2. حدد موقع شهادة ApacheJMeterTemporaryRootCA التي تم إنشاؤها.
3. قم باستيراده كجهة موثوقة في الملف الشخصي المعزول.
4. سجل رحلة HTTPS المعتمدة.
5. قم بإزالة الشهادة عند الانتهاء.

يمكن لتقنيات تثبيت الشهادات، وبروتوكول TLS المتبادل، والمتصفحات المُدارة، وتطبيقات الجوال، وبروتوكولات النقل الحديثة، أن تمنع عمليات الاعتراض. لا تُضعف ضوابط الأمان في بيئة الإنتاج. استخدم نسخة تجريبية، أو مواصفات واجهة برمجة التطبيقات، أو طريقة التقاط بديلة معتمدة.

تتغير معرّفات الجلسات، ورموز CSRF، وحالة OAuth، وتوقيعات الطلبات، ومعرّفات الموارد بين عمليات التشغيل. يستخلص الربط قيمة جديدة من استجابة واحدة ويستبدلها في الطلبات اللاحقة.

1. حدد الاستجابة التي تحتوي أولاً على القيمة الديناميكية.
2. أضف مستخرج JSON أو CSS أو XPath أو التعبير النمطي.
3. قم بتخزين النتيجة في متغير JMeter مسمى.
4. استبدل القيم الثابتة اللاحقة بالمرجع المتغير.
5. فشل واضح عندما لا يُظهر الاستخراج أي تطابق.

JSON Extractor
Variable: csrfToken
JSON Path: $.csrf.token
Default: NOT_FOUND

Later header:
X-CSRF-Token: ${csrfToken}

توفر عملية تحديد المعلمات بيانات المستخدم المستقلة، والتي غالبًا ما تكون من ملفات CSV. أما عملية الربط فتلتقط البيانات التي يُنشئها الخادم أثناء التنفيذ. وعادةً ما تحتاج الخطط الواقعية إلى كليهما.

JMeter هي أداة لقياس أداء البروتوكولات. لا يمكنها قياس الأحداث المرئية مثل أكبر عنصر مُلوّن مُدمج (Largest Contentful Paint) بمفردها.