Microsoft MVP성태의 닷넷 이야기
.NET Framework: 1049. C# - ETW EventListener를 상속받았을 때 초기화 순서 [링크 복사], [링크+제목 복사],
조회: 16697
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 1개 있습니다.)

C# - ETW EventListener를 상속받았을 때 초기화 순서

지난 글에서 실습한 CLR ETW 예제를,

C# - (.NET Core 2.2부터 가능한) 프로세스 내부에서 CLR ETW 이벤트 수신
; https://www.sysnet.pe.kr/2/0/12474

약간 변경해 볼까요? ^^

예를 들어, "Microsoft-Windows-DotNETRuntime"의 특정 Keyword 영역에 해당하는,

CLR ETW Keywords and Levels
; https://learn.microsoft.com/en-us/dotnet/framework/performance/clr-etw-keywords-and-levels#clr-etw-runtime-keywords

이벤트만 처리하도록 생성자 측에 관심 있는 Keyword 영역을 지정하는 식으로 코딩을 해보겠습니다.

using System;
using System.Diagnostics.Tracing;

class Program
{
    static MyEventListener _listener;

    static Program()
    {
        _listener = new MyEventListener(DotnetRuntimeKeyword.EXCEPTIONKEYWORD);
    }

    // ...[생략]...
}

internal class MyEventListener : EventListener
{
    int _filterKeyword;

    public MyEventListener(DotnetRuntimeKeyword filterKeyword)
    {
        this._filterKeyword = (int)filterKeyword;
    }

    protected override void OnEventSourceCreated(EventSource eventSource)
    {
        if (eventSource.Name == "Microsoft-Windows-DotNETRuntime")
        {
            EnableEvents(eventSource, EventLevel.Informational, (EventKeywords)this._filterKeyword);
            return;
        }
    }

    protected override void OnEventWritten(EventWrittenEventArgs eventData)
    {
        Console.WriteLine($"{DateTime.Now}: {eventData.EventName}");
    }
}

// ...[생략]...

위의 코드를 직접 실행해 보면, OnEventWritten 콜백이 단 한 번도 발생하지 않게 됩니다. 왜냐하면 OnEventSourceCreated 단계에서의 EnableEvent에 전달한 this._filterKeyword의 값이 0이기 때문입니다. 아니, 분명히 생성자를 통해 filterKeyword 값을 전달했는데 왜 0이 나오는 걸까요?

그 이유는 MyEventListener 생성자 단계에서 부모 클래스(EventListener)의 생성자를 호출하게 되고, OnEventSourceCreated 콜백은 바로 그 EventListener의 생성자 단계에서 발생하기 때문입니다. 이로 인해 결국 MyEventListener의 OnEventSourceCreated 콜백에서는 _filterKeyword 필드가 아직 초기화되지 않아 그와 같은 현상이 나오는 것입니다.

이 문제를 우회하려면 간단하게 static 필드를 사용할 수 있겠으나,

using System;
using System.Diagnostics.Tracing;

class Program
{
    static MyEventListener _listener;

    static Program()
    {
        MyEventListener._filterKeyword = (int)DotnetRuntimeKeyword.EXCEPTIONKEYWORD;
        _listener = new MyEventListener();
    }

    // ...[생략]...
}

internal class MyEventListener : EventListener
{
    public static int _filterKeyword;

    protected override void OnEventSourceCreated(EventSource eventSource)
    {
        if (eventSource.Name == "Microsoft-Windows-DotNETRuntime")
        {
            EnableEvents(eventSource, EventLevel.Informational, (EventKeywords)MyEventListener._filterKeyword);
            return;
        }
    }
}

보다시피 별로 좋은 해결책은 아닙니다.




의도한 것인지는 알 수 없으나, EventListener는 이에 대해 별도의 이벤트를 제공하는 것으로 해결할 수 있습니다. 즉, override로 제공하는 OnEventSourceCreated를 사용하는 대신 다음과 같이 이벤트를 구독하는 방식으로 구현하면,

// ...[생략]...

internal class MyEventListener : EventListener
{
    public int _filterKeyword;

    public MyEventListener(DotnetRuntimeKeyword filterKeyword)
    {
        this._filterKeyword = (int)filterKeyword;
        this.EventSourceCreated += MyEventListener_EventSourceCreated;
    }

    private void MyEventListener_EventSourceCreated(object sender, EventSourceCreatedEventArgs e)
    {
        if (e.EventSource.Name == "Microsoft-Windows-DotNETRuntime")
        {
            EnableEvents(e.EventSource, EventLevel.Informational, (EventKeywords)this._filterKeyword);
        }
    }
}

MyEventListener_EventSourceCreated 이벤트 처리기는 MyEventListener의 초기화가 완료된 이후에 호출되는 식으로 처리가 됩니다. 그래서 생성자에 전달된 값을 기반으로 한 이후의 대응이 가능한데... 어쩐지 이 대목에서 "THE WORST API EVER MADE" 글이 다시 한번 생각나는 순간입니다. ^^;

(첨부 파일은 이 글의 예제 코드를 포함합니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/28/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13793정성태10/28/20245148C/C++: 183. C++ - 윈도우에서 한글(및 유니코드)을 포함한 콘솔 프로그램을 컴파일 및 실행하는 방법
13792정성태10/27/20244633Linux: 99. Linux - 프로세스의 실행 파일 경로 확인
13791정성태10/27/20244901Windows: 267. Win32 API의 A(ANSI) 버전은 DBCS를 사용할까요?파일 다운로드1
13790정성태10/27/20244621Linux: 98. Ubuntu 22.04 - 리눅스 커널 빌드 및 업그레이드
13789정성태10/27/20244912Linux: 97. menuconfig에 CONFIG_DEBUG_INFO_BTF, CONFIG_DEBUG_INFO_BTF_MODULES 옵션이 없는 경우
13788정성태10/26/20244459Linux: 96. eBPF (bpf2go) - fentry, fexit를 이용한 트레이스
13787정성태10/26/20244971개발 환경 구성: 730. github - Linux 커널 repo를 윈도우 환경에서 git clone하는 방법 [1]
13786정성태10/26/20245217Windows: 266. Windows - 대소문자 구분이 가능한 파일 시스템
13785정성태10/23/20244984C/C++: 182. 윈도우가 운영하는 2개의 Code Page파일 다운로드1
13784정성태10/23/20245247Linux: 95. eBPF - kprobe를 이용한 트레이스
13783정성태10/23/20244859Linux: 94. eBPF - vmlinux.h 헤더 포함하는 방법 (bpf2go에서 사용)
13782정성태10/23/20244620Linux: 93. Ubuntu 22.04 - 커널 이미지로부터 커널 함수 역어셈블
13781정성태10/22/20244800오류 유형: 930. WSL + eBPF: modprobe: FATAL: Module kheaders not found in directory
13780정성태10/22/20245549Linux: 92. WSL 2 - 커널 이미지로부터 커널 함수 역어셈블
13779정성태10/22/20244841개발 환경 구성: 729. WSL 2 - Mariner VM 커널 이미지 업데이트 방법
13778정성태10/21/20245670C/C++: 181. C/C++ - 소스코드 파일의 인코딩, 바이너리 모듈 상태의 인코딩
13777정성태10/20/20244952Windows: 265. Win32 API의 W(유니코드) 버전은 UCS-2일까요? UTF-16 인코딩일까요?
13776정성태10/19/20245268C/C++: 180. C++ - 고수준 FILE I/O 함수에서의 Unicode stream 모드(_O_WTEXT, _O_U16TEXT, _O_U8TEXT)파일 다운로드1
13775정성태10/19/20245492개발 환경 구성: 728. 윈도우 환경의 개발자를 위한 UTF-8 환경 설정
13774정성태10/18/20245195Linux: 91. Container 환경에서 출력하는 eBPF bpf_get_current_pid_tgid의 pid가 존재하지 않는 이유
13773정성태10/18/20244883Linux: 90. pid 네임스페이스 구성으로 본 WSL 2 + docker-desktop
13772정성태10/17/20245159Linux: 89. pid 네임스페이스 구성으로 본 WSL 2 배포본의 계층 관계
13771정성태10/17/20245065Linux: 88. WSL 2 리눅스 배포본 내에서의 pid 네임스페이스 구성
13770정성태10/17/20245336Linux: 87. ps + grep 조합에서 grep 명령어를 사용한 프로세스를 출력에서 제거하는 방법
13769정성태10/15/20246114Linux: 86. Golang + bpf2go를 사용한 eBPF 기본 예제파일 다운로드1
13768정성태10/15/20245395C/C++: 179. C++ - _O_WTEXT, _O_U16TEXT, _O_U8TEXT의 Unicode stream 모드파일 다운로드2
1  2  3  4  5  [6]  7  8  9  10  11  12  13  14  15  ...