เซิร์ฟเวอร์พร็อกซี HTTP ใน JMeter: ตัวอย่างสคริปต์การบันทึก

1. เริ่มใช้งาน JMeter ในโหมด GUI เพื่อสร้างสคริปต์
2. เพิ่มกลุ่มเธรดลงในแผนการทดสอบ
3. เพิ่ม Recording Controller ภายใต้ Thread Group
4. เพิ่มการตั้งค่าเริ่มต้นสำหรับการร้องขอ HTTP และตัวจัดการคุกกี้ HTTP ในกรณีที่เหมาะสม
5. เพิ่ม HTTP(S) Test Script Recorder และเลือก Recording Controller เป็นเป้าหมาย
6. ใช้รูปแบบการรวม/การยกเว้นเพื่อจำกัดปริมาณการรับส่งข้อมูลที่ไม่เกี่ยวข้อง

คู่มือการบันทึกข้อมูล อย่างเป็นทางการของ Apache JMeterเป็นเอกสารอ้างอิงที่เชื่อถือได้สำหรับเวอร์ชันนั้นๆ

ตั้งค่าเบราว์เซอร์ทดสอบด้วยพร็อกซีโฮสต์ HTTP และ HTTPS 127.0.0.1 และใช้พอร์ตเดียวกัน หากเบราว์เซอร์ทำงานใน VM หรือคอนเทนเนอร์อื่น localhost จะหมายถึงสภาพแวดล้อมนั้น ให้ใช้ที่อยู่ IP ส่วนตัวที่สามารถเข้าถึงได้และได้รับการอนุมัติแทน

Proxy host: 127.0.0.1
Proxy port: 8888

Include: https?://test.example.com/.*
Exclude: .*(.png|.jpg|.gif|.css|.woff2)(?.*)?$

อย่ากรองข้อมูลอย่างเข้มงวดเกินไปในรอบแรก เพราะ API ของแอปพลิเคชันอาจใช้โดเมนย่อยอื่น บันทึกข้อมูลเพียงครั้งเดียว ตรวจสอบโฮสต์ จากนั้นค่อยปรับแต่งรูปแบบ

1. เริ่มการบันทึกและเชื่อถือใบรับรองชั่วคราวเฉพาะในเบราว์เซอร์ทดสอบที่แยกต่างหากเท่านั้น
2. เปิดใช้งานสภาพแวดล้อมการทดสอบที่ได้รับอนุญาต
3. ทำการเดินทางที่สะอาดหมดจดหนึ่งครั้งด้วยความเร็วระดับมนุษย์
4. หยุดบันทึกทันทีหลังจากดำเนินการทางธุรกิจเสร็จสิ้นครั้งสุดท้าย
5. คืนค่าการตั้งค่าพร็อกซีปกติของเบราว์เซอร์

เปลี่ยนชื่อแซมpler ตามการดำเนินการทางธุรกิจ และจัดกลุ่มคำขอที่เกี่ยวข้องไว้ภายใต้ตัวควบคุมธุรกรรม ลบข้อมูลวิเคราะห์ โฆษณา การอัปเดตเบราว์เซอร์ วิดเจ็ตแชท และทรัพยากรคงที่ที่ซ้ำกัน เว้นแต่จะระบุไว้อย่างชัดเจนในขอบเขต

ตรวจสอบตัวอย่างข้อมูลทุกตัวเพื่อหาความลับ รหัสผ่านควรมาจากข้อมูลรันไทม์ที่ได้รับการปกป้อง ในขณะที่การเปลี่ยนแปลงโทเค็นต้องอาศัยความสัมพันธ์กัน

ตรวจสอบผู้ใช้หนึ่งรายและรอบการทำงานหนึ่งรอบก่อนที่จะเพิ่มปริมาณข้อมูล ใช้ View Results Tree ชั่วคราว ตรวจสอบการเปลี่ยนเส้นทางและเนื้อหาการตอบกลับ และเพิ่มการตรวจสอบเพื่อยืนยันผลลัพธ์ทางธุรกิจที่คาดหวังไว้ HTTP 200 เพียงอย่างเดียวไม่ได้พิสูจน์ว่าการเข้าสู่ระบบหรือการชำระเงินสำเร็จ

Threads: 1
Ramp-up: 1 second
Loop Count: 1

หลังจากแก้ไขข้อผิดพลาดแล้ว ให้ลบตัวรับฟังที่ใช้ทรัพยากรมากออก และเรียกใช้แบบไม่มี GUI:

jmeter -n -t recorded-test.jmx -l results.jtl -e -o html-report

โฟลเดอร์รายงานต้องเป็นโฟลเดอร์ใหม่หรือว่างเปล่า ค่อยๆ เพิ่มภาระงานและตรวจสอบระบบเป้าหมายรวมถึง JMeter ด้วย

บันทึกแผนที่สามารถนำกลับมาใช้ใหม่ได้เป็น .jmx จัดเก็บไฟล์และแยกข้อมูลที่สร้างขึ้นต่างหาก:

• เจเอ็มเอ็กซ์: ตัวสุ่มตัวอย่าง ตัวควบคุม การยืนยัน ตัวจับเวลา ตัวแปร และการกำหนดค่า
• เจทีแอล: ผลการวิเคราะห์ตัวอย่างดิบ
• แดชบอร์ด HTML: เปอร์เซ็นไทล์, อัตราการประมวลผล, ข้อผิดพลาด และเธรดที่ทำงานอยู่
• ตัวชี้วัดเซิร์ฟเวอร์: ข้อมูลการวัดระยะทางของ CPU, หน่วยความจำ, ฐานข้อมูล, คิว และการให้บริการ

จัดทำเวอร์ชันของแผนโดยใช้คุณสมบัติที่ไม่เป็นความลับและข้อมูลทดสอบ บันทึกเวอร์ชันของ JMeter และ Java, บิลด์เป้าหมาย, สภาพแวดล้อม, จำนวนผู้ใช้, ระยะเริ่มต้น และระยะเวลา

สำหรับ HTTPS นั้น JMeter จะสร้างใบรับรองผู้มีอำนาจออกใบรับรองชั่วคราวเมื่อเริ่มการบันทึก นำเข้าใบรับรองนี้เฉพาะในเบราว์เซอร์ทดสอบที่ใช้โดยเฉพาะ บันทึกเว็บไซต์ที่ได้รับอนุญาต แล้วลบออก

1. เริ่มการบันทึกสคริปต์ทดสอบ HTTP(S)
2. ค้นหาใบรับรอง ApacheJMeterTemporaryRootCA ที่สร้างขึ้น
3. นำเข้าเป็นแหล่งข้อมูลที่เชื่อถือได้ในโปรไฟล์ที่แยกต่างหาก
4. บันทึกเส้นทางการใช้งาน HTTPS ที่ได้รับการอนุมัติ
5. เมื่อใช้งานเสร็จแล้ว ให้ลบใบรับรองออก

การตรึงใบรับรอง (Certificate pinning), TLS แบบร่วมกัน (Mutual TLS), เบราว์เซอร์แบบจัดการ (Managed browsers), แอปพลิเคชันบนมือถือ และโปรโตคอลการขนส่งรุ่นใหม่ๆ สามารถป้องกันการดักฟังได้ อย่าลดทอนมาตรการควบคุมความปลอดภัยในสภาพแวดล้อมการใช้งานจริง ให้ใช้เวอร์ชันสำหรับการทดสอบ (staging build), ข้อกำหนด API หรือวิธีการดักฟังทางเลือกที่ได้รับการอนุมัติ

รหัสเซสชัน โทเค็น CSRF สถานะ OAuth ลายเซ็นคำขอ และรหัสทรัพยากรจะเปลี่ยนแปลงไปในแต่ละรอบการทำงาน การวิเคราะห์ความสัมพันธ์จะดึงค่าใหม่จากคำตอบหนึ่งและแทนที่ลงในคำขอครั้งต่อๆ ไป

1. ค้นหาคำตอบแรกที่มีค่าแบบไดนามิกอยู่
2. เพิ่มตัวแยกข้อมูล JSON, CSS, XPath หรือ Regular Expression
3. บันทึกผลลัพธ์ลงในตัวแปร JMeter ที่ตั้งชื่อไว้
4. แทนที่ค่าคงที่ที่กำหนดไว้ในภายหลังด้วยการอ้างอิงตัวแปร
5. แสดงข้อผิดพลาดอย่างชัดเจนเมื่อการดึงข้อมูลไม่พบรายการที่ตรงกัน

JSON Extractor
Variable: csrfToken
JSON Path: $.csrf.token
Default: NOT_FOUND

Later header:
X-CSRF-Token: ${csrfToken}

การกำหนดพารามิเตอร์จะให้ข้อมูลผู้ใช้ที่เป็นอิสระ ซึ่งมักมาจากไฟล์ CSV ในขณะที่การหาความสัมพันธ์จะรวบรวมข้อมูลที่เซิร์ฟเวอร์สร้างขึ้นระหว่างการดำเนินการ แผนงานที่สมจริงมักต้องการทั้งสองอย่าง

JMeter เป็นเครื่องมือวัดประสิทธิภาพโปรโตคอล ไม่สามารถวัดเหตุการณ์ด้านภาพ เช่น Largest Contentful Paint ได้ด้วยตัวเอง