Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

C# - (.NET Core 2.2부터 가능한) 프로세스 내부에서 CLR ETW 이벤트 수신

예전에도 ETW를 다뤄봤는데요,

C# - ETW 관련 Win32 API 사용 예제 코드 (4) CLR ETW Consumer
; https://www.sysnet.pe.kr/2/0/12300

ETW(Event Tracing for Windows)를 이용한 닷넷 프로그램의 내부 이벤트 활용
; https://www.sysnet.pe.kr/2/0/12244

저렇게 구현하는 것에 아쉬움이 있었다면 프로세스 외부에서 관리자 권한으로만 이벤트 수신이 가능하다는 점이었습니다. 게다가 in-proc 모니터링을 지원하는 Private Logger는,

C# - ETW 관련 Win32 API 사용 예제 코드 (5) - Private Logger
; https://www.sysnet.pe.kr/2/0/12302

로그 파일로만 출력할 수 있다는 제약이 있었고! 그런데, .NET Core 2.2부터 in-proc 모니터링이 가능하도록 만들었다는 것을 ^^; 이제서야 알게 되었습니다. (.NET Framework에선 4.8까지도 지원하지 않습니다.)

In-process CLR event listeners with .NET Core 2.2
; https://medium.com/criteo-labs/c-in-process-clr-event-listeners-with-net-core-2-2-ef4075c14e87

(그나저나, 전에도 criteo.com 자료였는데 이번에도 좋은 글을 썼군요. ^^)

게다가 소스 코드도 매우 간단합니다. 단순히 다음과 같이 EventListener를 상속받은 타입을 정의하는 것으로,

using System;
using System.Diagnostics.Tracing;

namespace ConsoleApp2
{
    class Program
    {
        static MyEventListener _listener;

        static Program()
        {
            _listener = new MyEventListener();
        }

        static void Main(string[] args)
        {
            Console.WriteLine("In-proc ETW Enabled on .NET Core 2.2 or later");
        }
    }
}

internal class MyEventListener : EventListener
{
    protected override void OnEventSourceCreated(EventSource eventSource)
    {
        base.OnEventSourceCreated(eventSource);
    }

    protected override void OnEventWritten(EventWrittenEventArgs eventData)
    {
    }
}

뼈대가 완성됩니다. 이제 원하는 이벤트를 수신하도록 만들면 되는데요, 가령 "예외(Exception)" 이벤트를 수신하고 싶다면 다음과 같이 코드를 작성합니다.

internal class MyEventListener : EventListener
{
    // CLR ETW Keywords and Levels
    // https://docs.microsoft.com/en-us/dotnet/framework/performance/clr-etw-keywords-and-levels

    private const int EXCEPTIONKEYWORD = 0x00008000;

    protected override void OnEventSourceCreated(EventSource eventSource)
    {
        base.OnEventSourceCreated(eventSource);

        if (eventSource.Name == "Microsoft-Windows-DotNETRuntime")
        {
            EnableEvents(eventSource, EventLevel.Verbose, (EventKeywords)EXCEPTIONKEYWORD);
        }
    }

    protected override void OnEventWritten(EventWrittenEventArgs eventData)
    {
        if ((int)eventData.Keywords == EXCEPTIONKEYWORD)
        {
            Console.WriteLine($"{DateTime.Now}: {eventData.EventName}");
        }
    }
}

그럼 정말 잘 동작하는지 테스트를 해봐야겠죠? ^^

static void Main(string[] args)
{
    while (true)
    {
        Console.ReadLine();

        try
        {
            throw new ApplicationException("Exception-thrown");
        }
        catch (Exception e)
        {
            Console.WriteLine($"{DateTime.Now}: User-exception");
        }
    }
}

실행 후, 예외를 발생시키면 이제 화면에는 다음과 같은 출력 결과를 볼 수 있습니다.

2021-01-04 오후 5:23:57: User-exception
2021-01-04 오후 5:23:57: ExceptionThrown_V1
2021-01-04 오후 5:23:57: ExceptionCatchStart
2021-01-04 오후 5:23:57: ExceptionCatchStop
2021-01-04 오후 5:23:57: ExceptionThrownStop

시간을 보면 알 수 있듯이, 외부 프로세스에서 ETW 이벤트를 감시할 때는 시간차가 발생했던 것과는 달리 이제 실시간으로 이벤트를 수신하는 것을 확인할 수 있습니다.

.NET Core 2.2 이상에서만 지원한다는 사실만 제외하면, 모든 면에서 완벽한 CLR ETW 이벤트 수신 기능을 지원하고 있습니다. ^^

(첨부 파일은 이 글의 예제 프로젝트를 포함합니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]


donaricano-btn



[최초 등록일: ]
[최종 수정일: 1/4/2021 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 




1  [2]  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12520정성태1/30/2021102개발 환경 구성: 526. 오라클 클라우드의 VM에 ping ICMP 여는 방법
12519정성태1/30/2021124개발 환경 구성: 525. 오라클 클라우드의 VM을 외부에서 접근하기 위해 포트 여는 방법
12518정성태1/30/2021199Linux: 37. Ubuntu에 Wireshark 설치
12517정성태1/30/2021211Linux: 36. 윈도우 클라이언트에서 X2Go를 이용한 원격 리눅스의 GUI 접속 - 우분투 20.04
12516정성태1/29/2021100Windows: 187. Windows - TCP default template 설정 방법
12515정성태1/28/2021185웹: 41. Microsoft Edge - localhost에 대해 http 접근 시 무조건 https로 바뀌는 문제 [3]
12514정성태1/28/2021319.NET Framework: 1021. C# - 일렉트론 닷넷(Electron.NET) 소개파일 다운로드1
12513정성태1/28/202172오류 유형: 698. electronize - User Profile 디렉터리에 공백 문자가 있는 경우 빌드가 실패하는 문제
12512정성태1/28/202185오류 유형: 697. The program can't start because VCRUNTIME140.dll is missing from your computer. Try reinstalling the program to fix this problem.
12511정성태1/28/2021137Windows: 187. Windows - 도스 시절의 8.3 경로를 알아내는 방법
12510정성태1/27/2021154.NET Framework: 1020. .NET Core Kestrel 호스팅 - Razor 지원 추가파일 다운로드1
12509정성태1/27/2021106개발 환경 구성: 524. Jupyter Notebok에서 C#(F#, PowerShell) 언어 사용을 위한 환경 구성
12508정성태1/27/202184개발 환경 구성: 523. Jupyter Notebook - Slide 플레이 버튼이 없는 경우
12507정성태1/26/2021106VS.NET IDE: 1576. Visual Studio - Syntax Visualizer 메뉴가 없는 경우
12506정성태1/25/2021150.NET Framework: 1019. Microsoft.Tye 기본 사용법 소개
12505정성태1/27/2021166.NET Framework: 1018. .NET Core Kestrel 호스팅 - Web API 추가파일 다운로드1
12504정성태1/23/2021246.NET Framework: 1017. .NET 5에서의 네트워크 라이브러리 개선 (2) - HTTP/2, HTTP/3 관련
12503정성태1/21/2021128오류 유형: 696. C# - HttpClient: Requesting HTTP version 2.0 with version policy RequestVersionExact while HTTP/2 is not enabled.
12502정성태1/21/2021174.NET Framework: 1016. .NET Core HttpClient의 HTTP/2 지원파일 다운로드1
12501정성태1/21/2021179.NET Framework: 1015. .NET 5부터 HTTP/1.1, 2.0 선택을 위한 HttpVersionPolicy 동작 방식파일 다운로드1
12500정성태1/21/2021163.NET Framework: 1014. ASP.NET Core(Kestrel)의 HTTP/2 지원 여부파일 다운로드1
12499정성태1/23/2021183.NET Framework: 1013. .NET Core Kestrel 호스팅 - 포트 변경, non-localhost 접속 지원 및 https 등의 설정 변경파일 다운로드1
12498정성태1/23/2021137.NET Framework: 1012. .NET Core Kestrel 호스팅 - 비주얼 스튜디오의 Kestrel/IIS Express 프로파일 설정
12497정성태1/20/2021142.NET Framework: 1011. C# - OWIN Web API 예제 프로젝트파일 다운로드1
12496정성태1/19/2021177.NET Framework: 1010. .NET Core 콘솔 프로젝트에서 Kestrel 호스팅 방법
12495정성태1/20/2021234웹: 40. IIS의 HTTP/2 지원 여부 - h2, h2c [1]
1  [2]  3  4  5  6  7  8  9  10  11  12  13  14  15  ...