4. 第4章：Suspects报告快速解读：Leak Suspects自动分析原理、可疑对象列表、最大保留集判定逻辑

4.1 现象识别

当你使用MAT打开一个堆转储文件(.hprof)后，默认进入的是Overview视图。点击工具栏上的“Leak Suspects”按钮（或按快捷键 Alt+L），MAT会自动执行分析并生成一份嫌疑报告。典型的界面如下：

• 顶部列表：按可疑程度排序的对象集合，每个条目显示占用内存百分比、保留堆大小和最短GC根路径摘要。
• 底部详细面板：选中某个嫌疑对象后，会展示Accumulation Point（累积点）、Biggest Retained Set（最大保留集）以及完整的GC Root Path。

4.2 数据采集

生成Leak Suspects报告的过程完全自动化，无需额外配置。MAT通过以下 默认分析策略 完成数据采集：

1. 计算支配树：基于堆转储的引用关系建立支配树，每个节点的子树即为该对象可回收的全部对象。
2. 标记GC Root：从Java堆的静态字段、JNI引用、活跃线程栈帧中找出所有根对象。
3. 寻找最大保留集：遍历所有对象，计算每个对象的保留集大小（retained heap），按大小降序排列。
4. 生成嫌疑列表：取保留集最大的前若干个对象，并附加其最短GC根路径、累积点信息。

mat -report leak-suspects -file dump.hprof -out report_dir

4.3 原因定位

解读报告时，重点关注以下三个判定逻辑：

典型故障树分析流程：

1. 检查最大嫌疑对象的类型：是集合类、数组、自定义业务对象？
2. 查看其累积点（Accumulation Point）：通常是某个容器的内部数组或Map.Entry。
3. 展开最大保留集，找到占用空间最大的子对象：常见的是byte[]、char[]或业务实体。
4. 沿着最短GC根路径分析：路径上的对象是否被长期持有（如静态变量、ThreadLocal、缓存）。

4.4 修复动作

根据定位到的泄漏代码，采取具体整改措施：

• 集合无限增长：检查是否在缓存、监听器列表、请求队列中缺乏清除逻辑。例如HashMap作为静态缓存，应使用WeakHashMap或设置最大容量。
• ThreadLocal未移除：在线程池场景下，必须在任务结束时调用remove()。
• 内部类持有外部类引用：将非静态内部类改为静态类，或使用WeakReference。
• 文件/网络流未关闭：使用try-with-resources确保资源释放。

// 错误：静态缓存无限增长
public class DataCache {
    private static final Map cache = new HashMap<>();

    public static void put(String key, byte[] data) {
        cache.put(key, data);   // 无淘汰机制
    }
}

// 修复：使用LRU缓存或WeakHashMap
public class FixedCache {
    private static final Map cache = new LinkedHashMap<>(100, 0.75f, true) {
        @Override
        protected boolean removeEldestEntry(Map.Entry eldest) {
            return size() > 100;   // 限制最大条目
        }
    };
    public static void put(String key, byte[] data) {
        cache.put(key, data);
    }
}

4.5 复测

修复后应重新生成堆转储并再次运行Leak Suspects：

1. 在压力测试场景下（可重复触发可疑操作）采集新的heap.hprof。
2. 用MAT打开，查看Leak Suspects。如果之前的嫌疑对象消失或百分比降至 <5%，说明修复有效。
3. 否则，检查其他嫌疑对象或调整分析参数（如增大max suspect count）。

# 连续采集三次堆转储
for i in 1 2 3; do
    jcmd $(pgrep -f app) GC.heap_dump /tmp/dump_$i.hprof
    sleep 30   # 模拟运行一段时间
done
mat -report leak-suspects -file /tmp/dump_3.hprof -out /tmp/report

4.6 预防