Microsoft MVP성태의 닷넷 이야기
.NET Framework: 1049. C# - ETW EventListener를 상속받았을 때 초기화 순서 [링크 복사], [링크+제목 복사],
조회: 16935
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 1개 있습니다.)

C# - ETW EventListener를 상속받았을 때 초기화 순서

지난 글에서 실습한 CLR ETW 예제를,

C# - (.NET Core 2.2부터 가능한) 프로세스 내부에서 CLR ETW 이벤트 수신
; https://www.sysnet.pe.kr/2/0/12474

약간 변경해 볼까요? ^^

예를 들어, "Microsoft-Windows-DotNETRuntime"의 특정 Keyword 영역에 해당하는,

CLR ETW Keywords and Levels
; https://learn.microsoft.com/en-us/dotnet/framework/performance/clr-etw-keywords-and-levels#clr-etw-runtime-keywords

이벤트만 처리하도록 생성자 측에 관심 있는 Keyword 영역을 지정하는 식으로 코딩을 해보겠습니다.

using System;
using System.Diagnostics.Tracing;

class Program
{
    static MyEventListener _listener;

    static Program()
    {
        _listener = new MyEventListener(DotnetRuntimeKeyword.EXCEPTIONKEYWORD);
    }

    // ...[생략]...
}

internal class MyEventListener : EventListener
{
    int _filterKeyword;

    public MyEventListener(DotnetRuntimeKeyword filterKeyword)
    {
        this._filterKeyword = (int)filterKeyword;
    }

    protected override void OnEventSourceCreated(EventSource eventSource)
    {
        if (eventSource.Name == "Microsoft-Windows-DotNETRuntime")
        {
            EnableEvents(eventSource, EventLevel.Informational, (EventKeywords)this._filterKeyword);
            return;
        }
    }

    protected override void OnEventWritten(EventWrittenEventArgs eventData)
    {
        Console.WriteLine($"{DateTime.Now}: {eventData.EventName}");
    }
}

// ...[생략]...

위의 코드를 직접 실행해 보면, OnEventWritten 콜백이 단 한 번도 발생하지 않게 됩니다. 왜냐하면 OnEventSourceCreated 단계에서의 EnableEvent에 전달한 this._filterKeyword의 값이 0이기 때문입니다. 아니, 분명히 생성자를 통해 filterKeyword 값을 전달했는데 왜 0이 나오는 걸까요?

그 이유는 MyEventListener 생성자 단계에서 부모 클래스(EventListener)의 생성자를 호출하게 되고, OnEventSourceCreated 콜백은 바로 그 EventListener의 생성자 단계에서 발생하기 때문입니다. 이로 인해 결국 MyEventListener의 OnEventSourceCreated 콜백에서는 _filterKeyword 필드가 아직 초기화되지 않아 그와 같은 현상이 나오는 것입니다.

이 문제를 우회하려면 간단하게 static 필드를 사용할 수 있겠으나,

using System;
using System.Diagnostics.Tracing;

class Program
{
    static MyEventListener _listener;

    static Program()
    {
        MyEventListener._filterKeyword = (int)DotnetRuntimeKeyword.EXCEPTIONKEYWORD;
        _listener = new MyEventListener();
    }

    // ...[생략]...
}

internal class MyEventListener : EventListener
{
    public static int _filterKeyword;

    protected override void OnEventSourceCreated(EventSource eventSource)
    {
        if (eventSource.Name == "Microsoft-Windows-DotNETRuntime")
        {
            EnableEvents(eventSource, EventLevel.Informational, (EventKeywords)MyEventListener._filterKeyword);
            return;
        }
    }
}

보다시피 별로 좋은 해결책은 아닙니다.




의도한 것인지는 알 수 없으나, EventListener는 이에 대해 별도의 이벤트를 제공하는 것으로 해결할 수 있습니다. 즉, override로 제공하는 OnEventSourceCreated를 사용하는 대신 다음과 같이 이벤트를 구독하는 방식으로 구현하면,

// ...[생략]...

internal class MyEventListener : EventListener
{
    public int _filterKeyword;

    public MyEventListener(DotnetRuntimeKeyword filterKeyword)
    {
        this._filterKeyword = (int)filterKeyword;
        this.EventSourceCreated += MyEventListener_EventSourceCreated;
    }

    private void MyEventListener_EventSourceCreated(object sender, EventSourceCreatedEventArgs e)
    {
        if (e.EventSource.Name == "Microsoft-Windows-DotNETRuntime")
        {
            EnableEvents(e.EventSource, EventLevel.Informational, (EventKeywords)this._filterKeyword);
        }
    }
}

MyEventListener_EventSourceCreated 이벤트 처리기는 MyEventListener의 초기화가 완료된 이후에 호출되는 식으로 처리가 됩니다. 그래서 생성자에 전달된 값을 기반으로 한 이후의 대응이 가능한데... 어쩐지 이 대목에서 "THE WORST API EVER MADE" 글이 다시 한번 생각나는 순간입니다. ^^;

(첨부 파일은 이 글의 예제 코드를 포함합니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/28/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 61  62  63  64  [65]  66  67  68  69  70  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
12315정성태9/7/202019861개발 환경 구성: 510. Logstash - FileBeat을 이용한 IIS 로그 처리 [2]
12314정성태9/7/202020061오류 유형: 645. IIS HTTPERR - Timer_MinBytesPerSecond, Timer_ConnectionIdle 로그
12313정성태9/6/202019589개발 환경 구성: 509. Logstash - 사용자 정의 grok 패턴 추가를 이용한 IIS 로그 처리
12312정성태9/5/202026513개발 환경 구성: 508. Logstash 기본 사용법 [2]
12311정성태9/4/202019134.NET Framework: 937. C# - 간단하게 만들어 보는 리눅스의 nc(netcat), json_pp 프로그램 [1]
12310정성태9/3/202018448오류 유형: 644. Windows could not start the Elasticsearch 7.9.0 (elasticsearch-service-x64) service on Local Computer.
12309정성태9/3/202017617개발 환경 구성: 507. Elasticsearch 6.6부터 기본 추가된 한글 형태소 분석기 노리(nori) 사용법
12308정성태9/2/202019497개발 환경 구성: 506. Windows - 단일 머신에서 단일 바이너리로 여러 개의 ElasticSearch 노드를 실행하는 방법
12307정성태9/2/202020378오류 유형: 643. curl - json_parse_exception / Invalid UTF-8 start byte
12306정성태9/1/202017603오류 유형: 642. SQL Server 시작 오류 - error code 10013
12305정성태9/1/202019462Windows: 172. "Administered port exclusions"이 아닌 포트 범위 항목을 삭제하는 방법
12304정성태8/31/202017929개발 환경 구성: 505. 윈도우 - (네트워크 어댑터의 우선순위로 인한) 열거되는 IP 주소 순서를 조정하는 방법
12303정성태8/30/202018221개발 환경 구성: 504. ETW - 닷넷 프레임워크 기반의 응용 프로그램을 위한 명령행 도구 etrace 소개
12302정성태8/30/202018348.NET Framework: 936. C# - ETW 관련 Win32 API 사용 예제 코드 (5) - Private Logger파일 다운로드1
12301정성태8/30/202017911오류 유형: 641. error MSB4044: The "Fody.WeavingTask" task was not given a value for the required parameter "IntermediateDir".
12300정성태8/29/202018291.NET Framework: 935. C# - ETW 관련 Win32 API 사용 예제 코드 (4) CLR ETW Consumer파일 다운로드1
12299정성태8/27/202018882.NET Framework: 934. C# - ETW 관련 Win32 API 사용 예제 코드 (3) ETW Consumer 구현파일 다운로드1
12298정성태8/27/202018452오류 유형: 640. livekd - Could not resolve symbols for ntoskrnl.exe: MmPfnDatabase
12297정성태8/25/202017988개발 환경 구성: 503. SHA256 테스트 인증서 생성 방법
12296정성태8/24/202019152.NET Framework: 933. C# - ETW 관련 Win32 API 사용 예제 코드 (2) NT Kernel Logger파일 다운로드1
12295정성태8/24/202017953오류 유형: 639. Bitvise - Address is already in use; bind() in ListeningSocket::StartListening() failed: Windows error 10013: An attempt was made to access a socket ,,,
12293정성태8/24/202018935Windows: 171. "Administered port exclusions" 설명
12292정성태8/20/202021909.NET Framework: 932. C# - ETW 관련 Win32 API 사용 예제 코드 (1)파일 다운로드2
12291정성태8/15/202018849오류 유형: 638. error 1297: Device driver does not install on any devices, use primitive driver if this is intended.
12290정성태8/11/202020092.NET Framework: 931. C# - IP 주소에 따른 국가별 위치 확인 [8]파일 다운로드1
12289정성태8/6/202017035개발 환경 구성: 502. Portainer에 윈도우 컨테이너를 등록하는 방법
... 61  62  63  64  [65]  66  67  68  69  70  71  72  73  74  75  ...