JMeter'de HTTP Proxy Sunucusu: Kayıt Örneği Komut Dosyası

1. Komut dosyası oluşturmak için JMeter'ı grafik arayüzü modunda başlatın.
2. Test Planına bir İş Parçacığı Grubu ekleyin.
3. Thread Grubu altına bir Kayıt Denetleyicisi ekleyin.
4. Gerektiği yerlere HTTP İstek Varsayılanlarını ve HTTP Çerez Yöneticisini ekleyin.
5. HTTP(S) Test Komut Dosyası Kaydedicisini ekleyin ve hedef olarak Kayıt Denetleyicisini seçin.
6. İlgisiz trafiği sınırlamak için dahil etme/hariç tutma kalıplarını kullanın.

Resmi Apache JMeter kayıt kılavuzu, sürüme özel yetkili referans kaynağıdır.

Test tarayıcısını HTTP ve HTTPS proxy sunucularıyla yapılandırın. 127.0.0.1 ve aynı bağlantı noktası. Tarayıcı başka bir sanal makinede veya konteynerde çalışıyorsa, localhost o ortamı ifade eder; bunun yerine onaylanmış, erişilebilir bir özel adres kullanın.

Proxy host: 127.0.0.1
Proxy port: 8888

Include: https?://test.example.com/.*
Exclude: .*(.png|.jpg|.gif|.css|.woff2)(?.*)?$

İlk aşamada çok agresif filtreleme yapmayın çünkü bir uygulama API'si başka bir alt alan adı kullanıyor olabilir. Bir kez kaydedin, sunucuları inceleyin, ardından kalıpları iyileştirin.

1. Kaydediciyi başlatın ve geçici sertifikasına yalnızca izole edilmiş test tarayıcısında güvenin.
2. Yetkilendirilmiş test ortamını açın.
3. İnsan hızında, kusursuz bir yolculuk gerçekleştirin.
4. Son işlem gerçekleştikten hemen sonra kaydı durdurun.
5. Tarayıcının normal proxy ayarlarını geri yükleyin.

Örnekleyicileri iş eylemine göre yeniden adlandırın ve işlem denetleyicileri altında ilgili istekleri gruplandırın. Kapsam dahilinde açıkça belirtilmedikçe analitik verileri, reklamları, tarayıcı güncellemelerini, sohbet widget'larını ve yinelenen statik kaynakları kaldırın.

Her bir örnekleyiciyi gizli bilgiler açısından inceleyin. Parolalar korumalı çalışma zamanı verilerinden gelmeli, belirteçlerin değiştirilmesi ise ilişkilendirme gerektirir.

Yük eklemeden önce bir kullanıcıyı ve bir yinelemeyi doğrulayın. Geçici olarak Sonuç Ağacını Görüntüle'yi kullanın, yönlendirmeleri ve yanıt gövdelerini kontrol edin ve beklenen iş sonucu için doğrulamalar ekleyin. Yalnızca HTTP 200, oturum açma veya ödeme işleminin başarılı olduğunu kanıtlamaz.

Threads: 1
Ramp-up: 1 second
Loop Count: 1

Hata ayıklama işlemi bittikten sonra, yoğun dinleyicileri kaldırın ve grafik arayüzü olmayan işlemi çalıştırın:

jmeter -n -t recorded-test.jmx -l results.jtl -e -o html-report

Rapor dizini yeni veya boş olmalıdır. Yükü kademeli olarak artırın ve hedef sistemi ve JMeter'ı izleyin.

Yeniden kullanılabilir planı saklayın .jmx Dosyayı oluşturun ve oluşturulan verileri ayrı tutun:

• JMX: Örnekleyiciler, kontrolcüler, doğrulamalar, zamanlayıcılar, değişkenler ve yapılandırma.
• JTL: Analiz için ham örnek sonuçları.
• HTML kontrol paneli: Yüzdelikler, verimlilik, hatalar ve aktif iş parçacıkları.
• Sunucu ölçümleri: CPU, bellek, veritabanı, kuyruk ve hizmet telemetrisi.

Planı gizli olmayan özellikler ve test verileriyle sürümlendirin. JMeter ve Java sürümlerini, hedef derlemeyi, ortamı, kullanıcı sayısını, artış süresini ve süreyi kaydedin.

HTTPS için, JMeter kayıt işlemi başladığında geçici bir sertifika yetkilisi oluşturur. Bunu yalnızca özel test tarayıcısına aktarın, yetkilendirilmiş siteyi kaydedin ve ardından kaldırın.

1. HTTP(S) Test Komut Dosyası Kaydedicisini başlatın.
2. Oluşturulan ApacheJMeterTemporaryRootCA sertifikasını bulun.
3. İzole edilmiş profilde güvenilir bir yetkili olarak içe aktarın.
4. Onaylanmış HTTPS yolculuğunu kaydedin.
5. İşlem bittiğinde sertifikayı çıkarın.

Sertifika sabitleme, karşılıklı TLS, yönetilen tarayıcılar, mobil uygulamalar ve yeni taşıma protokolleri, müdahaleyi engelleyebilir. Üretim güvenliği kontrollerini zayıflatmayın. Bir test ortamı sürümü, API spesifikasyonu veya onaylanmış alternatif yakalama yöntemi kullanın.

Oturum kimlikleri, CSRF belirteçleri, OAuth durumu, istek imzaları ve kaynak kimlikleri çalıştırmalar arasında değişir. Korelasyon, bir yanıttan yeni bir değer çıkarır ve bunu sonraki isteklere yerleştirir.

1. Dinamik değeri ilk içeren yanıtı bulun.
2. JSON, CSS, XPath veya Düzenli İfade Çıkarıcı ekleyin.
3. Sonucu adlandırılmış bir JMeter değişkenine kaydedin.
4. Daha sonra kod içine sabit olarak yazılmış değerleri değişken referansıyla değiştirin.
5. Çıkarma işlemi eşleşme bulamadığında açıkça başarısız olun.

JSON Extractor
Variable: csrfToken
JSON Path: $.csrf.token
Default: NOT_FOUND

Later header:
X-CSRF-Token: ${csrfToken}

Parametrelendirme, genellikle CSV dosyalarından alınan bağımsız kullanıcı verilerini sağlar. Korelasyon ise yürütme sırasında sunucu tarafından oluşturulan verileri yakalar. Gerçekçi planlar genellikle her ikisine de ihtiyaç duyar.

JMeter bir protokol performans aracıdır. En Büyük İçerik Boyama gibi görsel olayları tek başına ölçemez.