(연관된 글이 1개 있습니다.)

TechNet Magazine - Windows Vista의 이벤트 관리를 위한 새로운 도구
; (broken) http://ms.inposti.com/korea/technet/technetmag/issues/2006/11/EventManagement/default.aspx

위의 토픽을 통해서 대략 Vista와 롱혼에 포함된 이벤트 뷰어의 향상된 기능을 짐작할 수 있습니다.

이러한 향상된 "Windows Eventing 6.0"에 대응되는 새로운 로깅 API가 있을 텐데요. 코드명이 "Crimson"이었다고 하는데, 지금은 어떻게 바뀌었는지는 모르겠습니다.

저도 마찬가지일 텐데 ^^ 가능하면 C++보다는 C#으로 프로그램을 하면 좋겠지요. Crimson과 관련된 .NET 래퍼는 다음에서 소개되고 있습니다.

Raise Crimson Events from Managed Code Part 1
; https://docs.microsoft.com/en-us/archive/blogs/daiken/raise-crimson-events-from-managed-code-part-1

Raise Crimson Events from .NET Part 2 - The Manifest
; https://docs.microsoft.com/en-us/archive/blogs/daiken/raise-crimson-events-from-net-part-2-the-manifest

Raise Crimson Events from .NET Part 3 - The DLL
; https://docs.microsoft.com/en-us/archive/blogs/daiken/raise-crimson-events-from-net-part-3-the-dll

Raise Crimson Events from .NET Part 4 & 5 - Wrapping the API
; http://blogs.msdn.com/daiken/archive/2005/10/10/479059.aspx

참고로, 위 토픽들은 2005년에 씌여진 것들이기 때문에 Vista RTM에서는 바뀌었을지도 모릅니다.

................

[내용 추가: 2007-01-19]

일단, 프로그램은 위와 같은 식으로 할 수 있겠고, 사용법에 대해서는 다음과 같은 2가지 토픽을 보면 되겠습니다.

WinINet ETW Tracing Support in Windows Vista
; https://docs.microsoft.com/en-us/archive/blogs/wndp/wininet-etw-tracing-support-in-windows-vista

Event Tracing in HTTP.sys: Part 1 - Capturing a Trace
; https://docs.microsoft.com/en-us/archive/blogs/wndp/event-tracing-in-http-sys-part-1-capturing-a-trace

Event Tracing in HTTP.sys: Part 2 - Anatomy of an Event
; https://docs.microsoft.com/en-us/archive/blogs/wndp/event-tracing-in-http-sys-part-2-anatomy-of-an-event

...............

WinINET이나, HTTP.sys와 같은 빈번한 입출력 시스템에서도 사용할 수 있을 정도라면... 웬만한 프로그램들은 "Crimson"을 이용해서 디버깅 로그를 찍는 것이 가능하다고 볼 수 있겠습니다. (사실, 기존 Event API로는 사건 중심의 내용을 기록할 지언정, 디버깅 로그까지 보낸다는 것은 권장이 안되었죠.)

무엇보다도 마음에 드는 것은... 시스템 운영 중에 동적으로 이벤트/추적 로그를 활성화시킬 수 있는 배려.

---

• [다음 글] Visual C++ : 7. ATL Server 공유 소스 프로젝트로 공개(계획)
• [이전 글] 개발 환경 구성: 68. Dotfuscator Stack trace decoding tool

[연관 글]

• .NET Framework: 915. ETW(Event Tracing for Windows)를 이용한 닷넷 프로그램의 내부 이벤트 활용

---