ETW(Event Tracing for Windows)를 이용한 닷넷 프로그램의 내부 이벤트 활용
ETW(코드네임 Crimson)로,
ETW(Event Tracing for Windows)를 C#에서 사용하는 방법
; https://www.sysnet.pe.kr/2/0/1804
당연히 CLR에서도 관련 이벤트를 제공하고 있습니다. 이를 구현할 수 있는 간단한 소스 코드를 다음의 글에서 소개하고 있는데,
Grab ETW Session, Providers and Events
; http://labs.criteo.com/2018/07/grab-etw-session-providers-and-events/
가만 보면 예전에 윈도우 시스템 측의 ETW 제공자를 다루던 방식과 크게 다르지 않습니다.
C# - 특정 EXE 프로세스를 종료시킨 EXE를 찾아내는 방법
; https://www.sysnet.pe.kr/2/0/11172
단지, "
Grab ETW Session, Providers and Events" 글에서의 예제와 차이점이라면 EnableProvider에 전달한 인자 정도만 다르다고 보면 됩니다.
// register handlers for events on the session source
// more on this later...
// decide which provider to listen to with filters if needed
userSession.EnableProvider(
ClrTraceEventParser.ProviderGuid,
TraceEventLevel.Verbose,
(ulong)(
ClrTraceEventParser.Keywords.Contention | // thread contention timing
ClrTraceEventParser.Keywords.Threading | // threadpool events
ClrTraceEventParser.Keywords.Exception | // get the first chance exceptions
ClrTraceEventParser.Keywords.GCHeapAndTypeNames |
ClrTraceEventParser.Keywords.Type | // for finalizer and exceptions type names
ClrTraceEventParser.Keywords.GC // garbage collector details
)
);
그나저나, CLR ETW 제공자(Microsoft-Windows-DotNETRuntime)가 지원하는 이벤트 종류를 보면 "Exception"이 있는데... 그렇다면 혹시 이것을 이용해 procdump로,
try/catch로 조용히 사라진 예외를 파악하고 싶다면?
; https://www.sysnet.pe.kr/2/0/10965
소개했던 역할을 구현할 수 있지 않을까요? ^^ 실제로 다음과 같이 코딩을 하면,
using System;
namespace ConsoleApp1
{
class Program
{
static void Main(string[] args)
{
ClrEventSourceMonitor.Run();
}
}
// Install-Package Microsoft.Diagnostics.Tracing.TraceEvent -Version 2.0.56
class ClrEventSourceMonitor
{
static TextWriter Out = Console.Out;
public static int Run()
{
// Today you have to be Admin to turn on ETW events (anyone can write ETW events).
if (!(TraceEventSession.IsElevated() ?? false))
{
Out.WriteLine("To turn on ETW events you need to be Administrator, please run from an Admin process.");
Debugger.Break();
return -1;
}
var sessionName = "SimpleMontitorSession";
using (var session = new TraceEventSession(sessionName))
{
Console.CancelKeyPress += delegate (object sender, ConsoleCancelEventArgs e) { session.Dispose(); };
var firstEventTimeMSec = new Dictionary<int, double>();
session.Source.Clr.ExceptionStart += delegate (ExceptionTraceData data)
{
Process process = null;
try
{
process = Process.GetProcessById(data.ProcessID);
string processName = process.ProcessName;
/* 원하지 않는 프로세스는 필터링
if (processName == "devenv")
{
return;
}
*/
}
catch
{
return;
}
Console.WriteLine($"({data.ProcessID}:{data.TimeStamp}): {data.EventName} --> {data.ExceptionType} : {data.ExceptionMessage}");
};
// ClrTraceEventParser.ProviderGuid == {e13c0d23-ccbc-4e12-931b-d9cc2eee27e4}
// ClrTraceEventParser.ProviderName == "Microsoft-Windows-DotNETRuntime"
var restarted = session.EnableProvider(
ClrTraceEventParser.ProviderGuid, TraceEventLevel.Verbose,
(ulong)(ClrTraceEventParser.Keywords.Exception));
if (restarted) // Generally you don't bother with this warning, but for the demo we do.
Out.WriteLine("The session {0} was already active, it has been restarted.", sessionName);
Out.WriteLine("**** Start listening for events");
session.Source.Process();
Out.WriteLine();
Out.WriteLine("Stopping the collection of events.");
}
return 0;
}
}
}
/*
C:\Windows\System32>logman query providers | findstr "Microsoft-Windows-DotNETRuntime"
Microsoft-Windows-DotNETRuntime {E13C0D23-CCBC-4E12-931B-D9CC2EEE27E4}
Microsoft-Windows-DotNETRuntimeRundown {A669021C-C450-4609-A035-5AF59AF4DF18}
*/
닷넷 프로세스 내에서 발생하는 (try/catch로 먹어버렸어도) 모든 예외를 출력해 줍니다.
(
첨부 파일은 이 글의 예제 코드를 포함합니다.)
첨언하자면, ETW의 특성상 "관리자 권한"으로 실행해야 하는 단점이 있습니다. 또한, 닷넷 4.0 이상의 응용 프로그램에서는 출력이 잘 나오지만,
(12640:2020-06-24 오후 4:29:43): Exception/Start --> System.ApplicationException : TEST
3.5 이하의 응용 프로그램은 예외가 발생했다는 것을 감지만 하고 ExceptionType, ExceptionMessage에 대한 정보는 구할 수 없습니다.
(6516:2020-06-24 오후 4:27:02): Exception/Start --> :
마지막으로, 실시간으로 이벤트가 전달되지 않고 약간의 시간 차가 생깁니다.
무언가 realtime으로 이벤트를 전달받을 수 있도록 하는 옵션이 있을 것 같은데 딱히 TraceEventSession에서 관련 설정을 찾을 수가 없군요. (혹시 방법을 아시는 분은 덧글 부탁드립니다. ^^)
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]