Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (kevin13@chol.net)
홈페이지
첨부 파일
 

windbg - 닷넷 응용 프로그램의 메모리 누수 분석

덤프를 받았는데, 문제 현상은 메모리 누수였습니다. 메모리 누수를 분석하기 위한 전형적인 방식으로, 우선 확실한 분석을 위해 일정 시간 간격을 두고 메모리 덤프를 받아야 합니다. (문제가 단순한 경우 하나만 받아도 충분합니다.)

그다음 GC heap 상태를 보면,

0:000> !dumpheap -stat
Statistics:
              MT    Count    TotalSize Class Name
00007ff90f456748        1           24 Elasticsearch.Net.ElasticsearchDefaultSerializer
00007ff90f192f78        1           24 System.Collections.Generic.ObjectEqualityComparer`1[[System.Runtime.Caching.MemoryCache, System.Runtime.Caching]]
00007ff90f143038        1           24 System.Collections.Generic.Dictionary`2+ValueCollection[[System.String, mscorlib],[OracleInternal.SelfTuning.OracleTuner+OracleTunerInput, Oracle.ManagedDataAccess]]
00007ff90f0120b8        1           24 System.Net.SSPISecureChannelType
00007ff90f011e78        1           24 System.Net.SSPIAuthType
...[생략]...                
00007ff90d3869b8    12753      5127112 System.Int32[]
00007ff90d4ba6e0      159     14555944 System.Int64[]
00007ff90d1aba28   148673     16952928 System.Object[]
00007ff90d1fe828    75889     20114243 System.Byte[]
00007ff90ebd41e0   376168     36112128 TestApi.Data.AddrInfo
00007ff90d1f46f0  2726523    208786640 System.String
000000b69ba94870    33952    274313352      Free
Total 4063087 objects
Fragmented blocks larger than 0.5 MB:
            Addr     Size      Followed by
000000b6a40f38b0   11.4MB 000000b6a4c4d630 System.Byte[]

위의 경우 문자열(System.String)이 유독 많이 생성된 것을 볼 수 있습니다. 2개의 메모리 덤프에 대해 GC heap을 비교하면 실제로 System.String이 메모리 누수의 원인임을 더 확실하게 인지할 수 있습니다.

System.String이 누수인 것은, 당연히 그것을 참조하는 객체가 살아 있기 때문입니다. 다행히 위의 결과에서는 TestApi.Data.AddrInfo 사용자 타입이 유독 많은 걸로 봐서 쉽게 짐작할 수 있는데요, 저 타입의 정의를 찾아서 클래스 구조를 확인하면,

0:000> !name2ee *!TestApi.Data.AddrInfo
...[생략]...
------------------------------
Module:      00007ff90dc99148
Assembly:    TestApi.Repo.dll
Token:       0000000002000002
MethodTable: 00007ff90ebd41e0
EEClass:     00007ff90ec714d0
Name:        TestApi.Data.AddrInfo
--------------------------------------
...[생략]...

0:000> !DumpClass /d 00007ff90ec714d0
Class Name:      TestApi.Data.AddrInfo
mdToken:         0000000002000002
File:            C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files\root\21a9bed8\2f9be145\assembly\dl3\c9594379\8650e087_aa7fd401\TestApi.Repo.dll
Parent Class:    00007ff90d1d3760
Module:          00007ff90dc99148
Method Table:    00007ff90ebd41e0
Vtable Slots:    4
Total Method Slots:  5
Class Attributes:    100001  
Transparency:        Critical
NumInstanceFields:   a
NumStaticFields:     0
              MT    Field   Offset                 Type VT     Attr            Value Name
00007ff90d1f46f0  4000001        8        System.String  0 instance           <Code>k__BackingField
00007ff90d1f46f0  4000002       10        System.String  0 instance           <RoadAddr>k__BackingField
00007ff90d1f46f0  4000003       18        System.String  0 instance           <RoadAddr2>k__BackingField
00007ff90d1f46f0  4000004       20        System.String  0 instance           <RoadAddr3>k__BackingField
00007ff90d1f46f0  4000005       28        System.String  0 instance           <CodeRoadAddr>k__BackingField
00007ff90d1f46f0  4000006       30        System.String  0 instance           <CodeRoadAddr2>k__BackingField
00007ff90d1f46f0  4000007       38        System.String  0 instance           <CodeRoadAddr3>k__BackingField
00007ff90d1af6f0  4000008       50         System.Int32  1 instance           <CodeHash>k__BackingField
00007ff90d1f46f0  4000009       40        System.String  0 instance           <Reserved1>k__BackingField
00007ff90d1f46f0  400000a       48        System.String  0 instance           <Reserved2>k__BackingField

해당 타입에 9개의 string 멤버가 있습니다. TestApi.Data.AddrInfo 인스턴스 수가 376,168개였으니,

376,168 * 9 = 3,385,512 (System.String의 인스턴스 수 2,726,523)

결과가 맞지 않습니다. 하지만, 혹시나 싶어 TestApi.Data.AddrInfo 인스턴스 몇 개를 덤프해 보니 2개의 필드 값이 null인 것을 볼 수 있습니다. 따라서 이제는 대충 계산이 맞아 들어갑니다.

376,168 * 7 = 2,633,176 (System.String의 인스턴스 수 2,726,523)

이제 문제는 다시 반복해서, TestApi.Data.AddrInfo 인스턴스들이 어떤 다른 객체에 의해 참조가 안 풀리는지 알아내야 합니다. 이를 위해 376,168개 중의 인스턴스 중에 일부를 조사해 보면 답이 나옵니다. 따라서 GC heap에 있는 TestApi.Data.AddrInfo 인스턴스를 나열하고,

0:000> !DumpHeap -mt 00007ff90ebd41e0
...[생략]... // 376,168개의 출력 결과
000000b99d5e7920 00007ff90ebd41e0       96     
000000b9a5c1b098 00007ff90ebd41e0       96     
000000b9a5c572b8 00007ff90ebd41e0       96     
000000b9a60f1420 00007ff90ebd41e0       96     

Statistics:
              MT    Count    TotalSize Class Name
00007ff90ebd41e0   376168     36112128 TestApi.Data.AddrInfo
Total 376168 objects
Fragmented blocks larger than 0.5 MB:
            Addr     Size      Followed by
000000b6a40f38b0   11.4MB 000000b6a4c4d630 System.Byte[]
...[생략]...

그중에서 대충 몇 개를 골라 참조 관계를 뽑아 봅니다.

0:000> !gcroot 000000b99d5e7920
Thread 1a70:
*** WARNING: Unable to verify checksum for NetworkQueue.Logger.dll
*** ERROR: Module load completed but symbols could not be loaded for NetworkQueue.Logger.dll
    000000baf279ebe0 00007ff90d96c087 NetworkQueue.NetManager.Loop()
        rbp+c0: 000000baf279ecc0
            ->  000000b79bd5ad48 NetworkQueue.NetManager
            ->  000000b79bd5afb8 System.Collections.Generic.List`1[[NetworkQueue.NetManager+EntitySet, NetworkQueue.Logger]]
            ->  000000b99bcc2ec8 System.Object[]
            ->  000000b79bd5b650 NetworkQueue.NetManager+EntitySet
            ->  000000b79bd58bb8 System.Collections.Generic.List`1[[NetworkQueue.SocketInstance, NetworkQueue.Logger]]
            ->  000000b79bd5e800 System.Object[]
            ->  000000b79bd5d490 NetworkQueue.Insert
            ->  000000b79bd5d560 System.Collections.Generic.HashSet`1[[NetworkQueue.Container, NetworkQueue.Logger]]
            ->  000000b79be41b00 System.Collections.Generic.HashSet`1+Slot[[NetworkQueue.Container, NetworkQueue.Logger]][]
            ->  000000b79bd5f118 NetworkQueue.Insert+ItemContext
            ->  000000b79bd5c368 System.Threading.Thread
            ->  000000b79bce3168 System.Runtime.Remoting.Contexts.Context
            ->  000000b79bce2e68 System.AppDomain
            ->  000000b69bd44600 System.AssemblyLoadEventHandler
            ->  000000b69bd44528 System.Web.Compilation.MemoryBuildResultCache
            ->  000000b69bccd530 System.Web.Caching.CacheMultiple
            ->  000000b69bccd1f0 System.Web.Caching.CacheCommon
            ->  000000b69bcd2998 System.Threading.Timer
            ->  000000b69bcd2a10 System.Threading.TimerHolder
            ->  000000b69bcd29b8 System.Threading.TimerQueueTimer
            ->  000000b89be46228 System.Threading.TimerQueueTimer
            ->  000000b89be461c8 System.Threading.TimerCallback
            ->  000000b89be45478 System.Runtime.Caching.MemoryCacheStatistics
            ->  000000b89be46088 System.Runtime.Caching.CacheMemoryMonitor
            ->  000000b89be3e968 System.Runtime.Caching.MemoryCache
            ->  000000b89be3e9b8 System.Object[]
            ->  000000b89be42b78 System.Runtime.Caching.MemoryCacheStore
            ->  000000b89be42be0 System.Collections.Hashtable
            ->  000000baabdc1e70 System.Collections.Hashtable+bucket[]
            ->  000000b99d5ea280 System.Runtime.Caching.MemoryCacheEntry
            ->  000000b99d5ea1f0 CacheManager.Entity
            ->  000000b99d5e7688 System.Collections.Generic.List`1[[TestApi.Data.AddrInfo, TestApi.Repo]]
            ->  000000b99d5e9178 System.Object[]
            ->  000000b99d5e7920 TestApi.Data.AddrInfo

굉장히 복잡하군요. 그래도 대충 보면, Cache 한 것들이 지속적으로 늘어나고 있는 중임을 짐작게 합니다.




이번 분석을 하면서 써 본 도구가 있는데 우선 HeapStringAnalyser를 소개합니다.

mattwarren/HeapStringAnalyser
; https://github.com/mattwarren/HeapStringAnalyser

빌드 배포본이 없으므로 git clone을 통해,

c:\git_clone> git clone https://github.com/mattwarren/HeapStringAnalyser.git
Cloning into 'HeapStringAnalyser'...
remote: Enumerating objects: 72, done.
remote: Total 72 (delta 0), reused 0 (delta 0), pack-reused 72
Unpacking objects: 100% (72/72), done.

소스 코드로부터 (Visual Studio 등을 이용해) 직접 빌드해야 합니다. 빌드 후, 덤프 파일을 인자로 지정해 실행하는데,

c:\git_clone\HeapStringAnalyser\HeapStringAnalyser\HeapStringAnalyser\bin\x64\Debug>HeapStringAnalyser.exe c:\temp\w3wp.dmp
.NET Memory Dump Heap Analyser - created by Matt Warren - github.com/mattwarren

Found CLR Version: v4.0.30319.34014

Unable to find copy of the dac (mscordacwks_Amd64_Amd64_4.0.30319.34014.dll) on the local machine.
Expected location:
%TEMP%\symbols\mscordacwks_Amd64_Amd64_4.0.30319.34014.dll\52e0b86c97c000\mscordacwks_Amd64_Amd64_4.0.30319.34014.dll

It will now be dContainerloaded from the Microsoft Symbol Server.
Press <ENTER> if you are okay with this, if not you can just type Ctrl-C to exit

위와 같이 dac 구성 요소를 찾을 수 없다고 나올 수 있습니다. 이건 예전에도 설명했습니다. ^^

windbg 의 mscordacwks DLL 로드 문제 - 세 번째 이야기
; https://www.sysnet.pe.kr/2/0/11231

따라서 덤프 파일을 생성한 바로 그 컴퓨터의 mscordacwks.dll을 복사해 정확히 "%TEMP%\symbols\mscordacwks_Amd64_Amd64_4.0.30319.34014.dll\52e0b86c97c000\mscordacwks_Amd64_Amd64_4.0.30319.34014.dll" 경로에 해당 DLL 이름으로 복사하면 됩니다. 이제 다시 실행하면 다음과 같은 식의 출력을 볼 수 있습니다.

GC Heap Information - Server
-----------------------------------------------------------
Heap  0:   40,286,552 bytes (38.42 MB) in use
-----------------------------------------------------------
        Type    Size (MB) Committed (MB)  Reserved (MB)
-----------------------------------------------------------
   Ephemeral        36.28          63.63       4,096.00
       Large         2.14           2.52         256.00
-----------------------------------------------------------
Heap  1:   29,069,336 bytes (27.72 MB) in use
-----------------------------------------------------------
        Type    Size (MB) Committed (MB)  Reserved (MB)
-----------------------------------------------------------
   Ephemeral        26.40          58.00       4,096.00
       Large         1.32           1.32         256.00
-----------------------------------------------------------
Heap  2:   38,809,896 bytes (37.01 MB) in use
-----------------------------------------------------------
        Type    Size (MB) Committed (MB)  Reserved (MB)
-----------------------------------------------------------
   Ephemeral        31.17          77.20       4,096.00
       Large         5.84           5.85         256.00
-----------------------------------------------------------
Heap  3:   32,697,496 bytes (31.18 MB) in use
-----------------------------------------------------------
        Type    Size (MB) Committed (MB)  Reserved (MB)
-----------------------------------------------------------
   Ephemeral        30.61          75.33       4,096.00
       Large         0.57           0.70         256.00
-----------------------------------------------------------
Total (across all heaps): 140,863,280 bytes (134.34 MB)
-----------------------------------------------------------

"System.String" memory usage info
Overall 995,171 "System.String" objects take up 76,240,374 bytes (72.71 MB)
Of this underlying byte arrays (as Unicode) take up 50,365,928 bytes (48.03 MB)
Remaining data (object headers, other fields, etc) are 25,874,446 bytes (24.68 MB), at 26 bytes per object

Actual Encoding that the "System.String" could be stored as (with corresponding data size)
       35,926,222 bytes ( 706,112 strings) as ASCII
            3,338 bytes (      29 strings) as ISO-8859-1 (Latin-1)
       14,436,368 bytes ( 289,030 strings) as Unicode
Total: 50,365,928 bytes (expected: 50,365,928)

Compression Summary:
       17,964,780 bytes Compressed (to ISO-8859-1 (Latin-1))
       14,436,368 bytes Uncompressed (as Unicode)
          995,171 bytes EXTRA to enable compression (1-byte field, per "System.String" object)

Total Usage:  33,396,319 bytes (31.85 MB), compared to 50,365,928 (48.03 MB) before compression
Total Saving: 16,969,609 bytes (16.18 MB)

보는 바와 같이, 문자열 인스턴스가 GC heap에 어느 정도의 용량을 차지하고 있는지 정도만 알 수 있습니다. (그렇군요, 원인 분석에 그다지 도움이 되는 툴은 아닙니다.)




또 다른 도구로 MemoScope가 있습니다.

fremag/MemoScope.Net
; https://github.com/fremag/MemoScope.Net

사실 이걸 더 추천하고 싶습니다. ^^

memoscope_typestats.png

보는 바와 같이, windbg로 "!dumpheap", "!dumpclass", "!do" 명령 등을 그냥 UI로 간편하게 처리할 수 있습니다.




마지막으로 메모리 누수의 또 다른 지표인 finalizer 상황도 함께 보면 좋습니다.

windbg - 닷넷 Finalizer 스레드가 멈춰있는 현상
; https://www.sysnet.pe.kr/2/0/11803

아래는 실행 결과의 예인데,

0:000> !finalizequeue
SyncBlocks to be cleaned up: 0
Free-Threaded Interfaces to be released: 0
MTA Interfaces to be released: 0
STA Interfaces to be released: 0
----------------------------------
------------------------------
Heap 0
generation 0 has 169 finalizable objects (000000baf48f7b00->000000baf48f8048)
generation 1 has 3 finalizable objects (000000baf48f7ae8->000000baf48f7b00)
generation 2 has 347 finalizable objects (000000baf48f7010->000000baf48f7ae8)
Ready for finalization 0 objects (000000baf48f8048->000000baf48f8048)
------------------------------
Heap 1
generation 0 has 83 finalizable objects (000000baf4dd8078->000000baf4dd8310)
generation 1 has 2 finalizable objects (000000baf4dd8068->000000baf4dd8078)
generation 2 has 7685 finalizable objects (000000baf4dc9040->000000baf4dd8068)
Ready for finalization 0 objects (000000baf4dd8310->000000baf4dd8310)
------------------------------
Heap 2
generation 0 has 1604 finalizable objects (000000baf1cd7020->000000baf1cda240)
generation 1 has 1 finalizable objects (000000baf1cd7018->000000baf1cd7020)
generation 2 has 1139 finalizable objects (000000baf1cd4c80->000000baf1cd7018)
Ready for finalization 0 objects (000000baf1cda240->000000baf1cda240)
------------------------------
Heap 3
generation 0 has 368 finalizable objects (000000baf4c71020->000000baf4c71ba0)
generation 1 has 6 finalizable objects (000000baf4c70ff0->000000baf4c71020)
generation 2 has 1018 finalizable objects (000000baf4c6f020->000000baf4c70ff0)
Ready for finalization 0 objects (000000baf4c71ba0->000000baf4c71ba0)
Statistics for all finalizable objects (including all objects ready for finalization):
...[생략]...
00007ff90e0d9ff8      195        14040 TestFx.Diagnostics.TraceEntry
00007ff90df4aad8      588        42336 System.Reflection.Emit.DynamicResolver
00007ff90e97e7c8    10402       249648 System.Reflection.Emit.DynamicResolver+DestroyScout
Total 12425 objects

"windbg - 닷넷 Finalizer 스레드가 멈춰있는 현상" 글에 쓴 것처럼 Finalizer 스레드가 hang 상태라면 위의 출력 결과에서 "Ready for finalization" 의 수치가 증가하는 것이 확인됩니다.

반면 Finalizer는 문제없지만 종료자를 구현한 객체들이 누수되고 있는 경우 위에서와 같이 "generation 2 has xxxx finalizable objects" 항목을 통해 (2개의 덤프 파일 간에) 그 수가 점점 늘어나고 있는 것을 보게 됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 2/8/2019 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:kevin13@chol.com

비밀번호

댓글 쓴 사람
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
11852정성태3/20/201934개발 환경 구성: 434. 존재하지 않는 IP 주소에 대한 Dns.GetHostByAddress/gethostbyaddr/GetNameInfoW 실행이 느리다면?파일 다운로드1
11851정성태3/19/201968Linux: 8. C# - 리눅스 환경에서 DllImport 대신 라이브러리 동적 로드 처리
11850정성태3/18/201997.NET Framework: 813. C# async 메서드에서 out/ref/in 유형의 인자를 사용하지 못하는 이유
11849정성태3/18/201956.NET Framework: 812. pscp.exe 기능을 C#으로 제어하는 방법파일 다운로드1
11848정성태3/17/201964스크립트: 14. 윈도우 CMD - 파일이 변경된 경우 파일명을 변경해 복사하고 싶다면?
11847정성태3/17/201950Linux: 7. 리눅스 C/C++ - 공유 라이브러리 동적 로딩 후 export 함수 사용 방법파일 다운로드1
11846정성태3/15/201958Linux: 6. getenv, setenv가 언어/운영체제마다 호환이 안 되는 문제
11845정성태3/15/201956Linux: 5. Linux 응용 프로그램의 (C++) so 의존성 줄이기(ReleaseMinDependency)
11844정성태3/14/201968개발 환경 구성: 434. Visual Studio 2019 - 리눅스 프로젝트를 이용한 공유/실행(so/out) 프로그램 개발 환경 설정파일 다운로드1
11843정성태3/14/201940기타: 75. MSDN 웹 사이트를 기본으로 영문 페이지로 열고 싶다면?
11842정성태3/13/201962개발 환경 구성: 433. 마이크로소프트의 CoreCLR 프로파일러 예제를 Visual Studio CMake로 빌드하는 방법파일 다운로드1
11841정성태3/13/201947VS.NET IDE: 132. Visual Studio 2019 - CMake의 컴파일러를 기본 g++에서 clang++로 변경
11840정성태3/13/201933오류 유형: 526. 윈도우 10 Ubuntu App 환경에서는 USB 외장 하드 접근 불가
11839정성태3/12/2019105디버깅 기술: 124. .NET Core 웹 앱을 호스팅하는 Azure App Services의 프로세스 메모리 덤프 및 windbg 분석 개요 [1]
11838정성태3/8/2019211.NET Framework: 811. (번역글) .NET Internals Cookbook Part 1 - Exceptions, filters and corrupted processes [1]파일 다운로드1
11837정성태3/14/201967기타: 74. [예약]
11836정성태3/5/2019119오류 유형: 525. Visual Studio 2019 Preview 4/RC - C# 8.0 Missing compiler required member 'System.Range..ctor' [1]
11835정성태3/5/2019211.NET Framework: 810. C# 8.0의 Index/Range 연산자를 .NET Framework에서 사용하는 방법 및 비동기 스트림의 컴파일 방법파일 다운로드1
11834정성태3/4/2019170개발 환경 구성: 432. Visual Studio 없이 최신 C# (8.0) 컴파일러를 사용하는 방법
11833정성태3/4/201999개발 환경 구성: 431. Visual Studio 2019 - CMake를 이용한 공유/실행(so/out) 리눅스 프로젝트 설정파일 다운로드1
11832정성태3/4/201948오류 유형: 524. Visual Studio CMake - rsync: connection unexpectedly closed
11831정성태3/4/201986오류 유형: 523. Visual Studio 2019 - 새 창으로 뜬 윈도우를 닫을 때 비정상 종료
11830정성태2/26/201970오류 유형: 522. 이벤트 로그 - Error opening event log file State. Log will not be processed. Return code from OpenEventLog is 87.
11829정성태2/26/201990개발 환경 구성: 430. 마이크로소프트의 CoreCLR 프로파일러 예제 빌드 방법 - 리눅스 환경
11828정성태2/26/201969개발 환경 구성: 429. Component Services 관리자의 RuntimeBroker 설정이 2개 있는 경우
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...