성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...
[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...
[공진영] 안녕하세요 좋은글 감사합니다. 현재 제가 wpf로 관제 모...
[정성태] The Windows Registry Adventure #1: ...
[정성태] systemd for Developers I ; https:/...
[정성태] 엄밀히 object 타입의 인스턴스가 다른 타입으로 형변환 가능...
[정성태] 아래의 글에서 나오는 "Windows Application Pa...
[정성태] The history of calling conventions,...
[정성태] Secure and Deploy .NET Windows Form...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>ETW(Event Tracing for Windows)를 이용한 닷넷 프로그램의 내부 이벤트 활용</h1> <p> ETW(<a target='tab' href='https://www.sysnet.pe.kr/2/1/595'>코드네임 Crimson</a>)로,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > ETW(Event Tracing for Windows)를 C#에서 사용하는 방법 ; <a target='tab' href='https://www.sysnet.pe.kr/2/0/1804'>https://www.sysnet.pe.kr/2/0/1804</a> </pre> <br /> 당연히 CLR에서도 관련 이벤트를 제공하고 있습니다. 이를 구현할 수 있는 간단한 소스 코드를 다음의 글에서 소개하고 있는데,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Grab ETW Session, Providers and Events ; <a target='tab' href='http://labs.criteo.com/2018/07/grab-etw-session-providers-and-events/'>http://labs.criteo.com/2018/07/grab-etw-session-providers-and-events/</a> </pre> <br /> 가만 보면 예전에 윈도우 시스템 측의 ETW 제공자를 다루던 방식과 크게 다르지 않습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C# - 특정 EXE 프로세스를 종료시킨 EXE를 찾아내는 방법 ; <a target='tab' href='https://www.sysnet.pe.kr/2/0/11172'>https://www.sysnet.pe.kr/2/0/11172</a> </pre> <br /> 단지, "<a target='tab' href='http://labs.criteo.com/2018/07/grab-etw-session-providers-and-events/'>Grab ETW Session, Providers and Events</a>" 글에서의 예제와 차이점이라면 EnableProvider에 전달한 인자 정도만 다르다고 보면 됩니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > // register handlers for events on the session source // more on this later... // decide which provider to listen to with filters if needed userSession.EnableProvider( ClrTraceEventParser.ProviderGuid, TraceEventLevel.Verbose, (ulong)( ClrTraceEventParser.Keywords.Contention | // thread contention timing ClrTraceEventParser.Keywords.Threading | // threadpool events ClrTraceEventParser.Keywords.Exception | // get the first chance exceptions ClrTraceEventParser.Keywords.GCHeapAndTypeNames | ClrTraceEventParser.Keywords.Type | // for finalizer and exceptions type names ClrTraceEventParser.Keywords.GC // garbage collector details ) ); </pre> <br /> <a name='etw_clr_exception'></a> 그나저나, CLR ETW 제공자(Microsoft-Windows-DotNETRuntime)가 지원하는 이벤트 종류를 보면 "Exception"이 있는데... 그렇다면 혹시 이것을 이용해 procdump로,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > try/catch로 조용히 사라진 예외를 파악하고 싶다면? ; <a target='tab' href='https://www.sysnet.pe.kr/2/0/10965'>https://www.sysnet.pe.kr/2/0/10965</a> </pre> <br /> 소개했던 역할을 구현할 수 있지 않을까요? ^^ 실제로 다음과 같이 코딩을 하면,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > using System; namespace ConsoleApp1 { class Program { static void Main(string[] args) { ClrEventSourceMonitor.Run(); } } // <a target='tab' href='https://www.nuget.org/packages/Microsoft.Diagnostics.Tracing.TraceEvent/'>Install-Package Microsoft.Diagnostics.Tracing.TraceEvent</a> -Version 2.0.56 class ClrEventSourceMonitor { static TextWriter Out = Console.Out; public static int Run() { // Today you have to be Admin to turn on ETW events (anyone can write ETW events). if (!(TraceEventSession.IsElevated() ?? false)) { Out.WriteLine("To turn on ETW events you need to be Administrator, please run from an Admin process."); Debugger.Break(); return -1; } var sessionName = "SimpleMontitorSession"; using (var session = new TraceEventSession(sessionName)) { Console.CancelKeyPress += delegate (object sender, ConsoleCancelEventArgs e) { session.Dispose(); }; var firstEventTimeMSec = new Dictionary<int, double>(); <span style='color: blue; font-weight: bold'>session.Source.Clr.ExceptionStart += delegate (ExceptionTraceData data) { Process process = null; try { process = Process.GetProcessById(data.ProcessID); string processName = process.ProcessName; /* 원하지 않는 프로세스는 필터링 if (processName == "devenv") { return; } */ } catch { return; } Console.WriteLine($"({data.ProcessID}:{data.TimeStamp}): {data.EventName} --> {data.ExceptionType} : {data.ExceptionMessage}"); };</span> // ClrTraceEventParser.ProviderGuid == {e13c0d23-ccbc-4e12-931b-d9cc2eee27e4} // ClrTraceEventParser.ProviderName == "Microsoft-Windows-DotNETRuntime" var restarted = session.EnableProvider( ClrTraceEventParser.ProviderGuid, TraceEventLevel.Verbose, (ulong)(ClrTraceEventParser.Keywords.Exception)); if (restarted) // Generally you don't bother with this warning, but for the demo we do. Out.WriteLine("The session {0} was already active, it has been restarted.", sessionName); Out.WriteLine("**** Start listening for events"); session.Source.Process(); Out.WriteLine(); Out.WriteLine("Stopping the collection of events."); } return 0; } } } /* C:\Windows\System32>logman query providers | findstr "Microsoft-Windows-DotNETRuntime" Microsoft-Windows-DotNETRuntime {E13C0D23-CCBC-4E12-931B-D9CC2EEE27E4} Microsoft-Windows-DotNETRuntimeRundown {A669021C-C450-4609-A035-5AF59AF4DF18} */ </pre> <br /> 닷넷 프로세스 내에서 발생하는 (try/catch로 먹어버렸어도) 모든 예외를 출력해 줍니다.<br /> <br /> (<a target='tab' href='https://www.sysnet.pe.kr/bbs/DownloadAttachment.aspx?fid=1595&boardid=331301885'>첨부 파일은 이 글의 예제 코드를 포함</a>합니다.)<br /> <br /> <hr style='width: 50%' /><br /> <a name='ex_event'></a> <br /> 첨언하자면, ETW의 특성상 "관리자 권한"으로 실행해야 하는 단점이 있습니다. 또한, 닷넷 4.0 이상의 응용 프로그램에서는 출력이 잘 나오지만,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > (12640:2020-06-24 오후 4:29:43): Exception/Start --> System.ApplicationException : TEST </pre> <br /> 3.5 이하의 응용 프로그램은 예외가 발생했다는 것을 감지만 하고 ExceptionType, ExceptionMessage에 대한 정보는 구할 수 없습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > (6516:2020-06-24 오후 4:27:02): Exception/Start --> : </pre> <br /> 마지막으로, 실시간으로 이벤트가 전달되지 않고 약간의 시간 차가 생깁니다. <span style='text-decoration: line-through'>무언가 realtime으로 이벤트를 전달받을 수 있도록 하는 옵션이 있을 것 같은데 딱히 TraceEventSession에서 관련 설정을 찾을 수가 없군요.</span> (혹시 방법을 아시는 분은 덧글 부탁드립니다. ^^)<br /> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
1404
(왼쪽의 숫자를 입력해야 합니다.)