Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홈페이지
첨부 파일
 

windbg - 닷넷 응용 프로그램의 메모리 누수 분석

덤프를 받았는데, 문제 현상은 메모리 누수였습니다. 메모리 누수를 분석하기 위한 전형적인 방식으로, 우선 확실한 분석을 위해 일정 시간 간격을 두고 메모리 덤프를 받아야 합니다. (문제가 단순한 경우 하나만 받아도 충분합니다.)

그다음 GC heap 상태를 보면,

0:000> !dumpheap -stat
Statistics:
              MT    Count    TotalSize Class Name
00007ff90f456748        1           24 Elasticsearch.Net.ElasticsearchDefaultSerializer
00007ff90f192f78        1           24 System.Collections.Generic.ObjectEqualityComparer`1[[System.Runtime.Caching.MemoryCache, System.Runtime.Caching]]
00007ff90f143038        1           24 System.Collections.Generic.Dictionary`2+ValueCollection[[System.String, mscorlib],[OracleInternal.SelfTuning.OracleTuner+OracleTunerInput, Oracle.ManagedDataAccess]]
00007ff90f0120b8        1           24 System.Net.SSPISecureChannelType
00007ff90f011e78        1           24 System.Net.SSPIAuthType
...[생략]...                
00007ff90d3869b8    12753      5127112 System.Int32[]
00007ff90d4ba6e0      159     14555944 System.Int64[]
00007ff90d1aba28   148673     16952928 System.Object[]
00007ff90d1fe828    75889     20114243 System.Byte[]
00007ff90ebd41e0   376168     36112128 TestApi.Data.AddrInfo
00007ff90d1f46f0  2726523    208786640 System.String
000000b69ba94870    33952    274313352      Free
Total 4063087 objects
Fragmented blocks larger than 0.5 MB:
            Addr     Size      Followed by
000000b6a40f38b0   11.4MB 000000b6a4c4d630 System.Byte[]

위의 경우 문자열(System.String)이 유독 많이 생성된 것을 볼 수 있습니다. 2개의 메모리 덤프에 대해 GC heap을 비교하면 실제로 System.String이 메모리 누수의 원인임을 더 확실하게 인지할 수 있습니다.

System.String이 누수인 것은, 당연히 그것을 참조하는 객체가 살아 있기 때문입니다. 다행히 위의 결과에서는 TestApi.Data.AddrInfo 사용자 타입이 유독 많은 걸로 봐서 쉽게 짐작할 수 있는데요, 저 타입의 정의를 찾아서 클래스 구조를 확인하면,

0:000> !name2ee *!TestApi.Data.AddrInfo
...[생략]...
------------------------------
Module:      00007ff90dc99148
Assembly:    TestApi.Repo.dll
Token:       0000000002000002
MethodTable: 00007ff90ebd41e0
EEClass:     00007ff90ec714d0
Name:        TestApi.Data.AddrInfo
--------------------------------------
...[생략]...

0:000> !DumpClass /d 00007ff90ec714d0
Class Name:      TestApi.Data.AddrInfo
mdToken:         0000000002000002
File:            C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files\root\21a9bed8\2f9be145\assembly\dl3\c9594379\8650e087_aa7fd401\TestApi.Repo.dll
Parent Class:    00007ff90d1d3760
Module:          00007ff90dc99148
Method Table:    00007ff90ebd41e0
Vtable Slots:    4
Total Method Slots:  5
Class Attributes:    100001  
Transparency:        Critical
NumInstanceFields:   a
NumStaticFields:     0
              MT    Field   Offset                 Type VT     Attr            Value Name
00007ff90d1f46f0  4000001        8        System.String  0 instance           <Code>k__BackingField
00007ff90d1f46f0  4000002       10        System.String  0 instance           <RoadAddr>k__BackingField
00007ff90d1f46f0  4000003       18        System.String  0 instance           <RoadAddr2>k__BackingField
00007ff90d1f46f0  4000004       20        System.String  0 instance           <RoadAddr3>k__BackingField
00007ff90d1f46f0  4000005       28        System.String  0 instance           <CodeRoadAddr>k__BackingField
00007ff90d1f46f0  4000006       30        System.String  0 instance           <CodeRoadAddr2>k__BackingField
00007ff90d1f46f0  4000007       38        System.String  0 instance           <CodeRoadAddr3>k__BackingField
00007ff90d1af6f0  4000008       50         System.Int32  1 instance           <CodeHash>k__BackingField
00007ff90d1f46f0  4000009       40        System.String  0 instance           <Reserved1>k__BackingField
00007ff90d1f46f0  400000a       48        System.String  0 instance           <Reserved2>k__BackingField

해당 타입에 9개의 string 멤버가 있습니다. TestApi.Data.AddrInfo 인스턴스 수가 376,168개였으니,

376,168 * 9 = 3,385,512 (System.String의 인스턴스 수 2,726,523)

결과가 맞지 않습니다. 하지만, 혹시나 싶어 TestApi.Data.AddrInfo 인스턴스 몇 개를 덤프해 보니 2개의 필드 값이 null인 것을 볼 수 있습니다. 따라서 이제는 대충 계산이 맞아 들어갑니다.

376,168 * 7 = 2,633,176 (System.String의 인스턴스 수 2,726,523)

이제 문제는 다시 반복해서, TestApi.Data.AddrInfo 인스턴스들이 어떤 다른 객체에 의해 참조가 안 풀리는지 알아내야 합니다. 이를 위해 376,168개 중의 인스턴스 중에 일부를 조사해 보면 답이 나옵니다. 따라서 GC heap에 있는 TestApi.Data.AddrInfo 인스턴스를 나열하고,

0:000> !DumpHeap -mt 00007ff90ebd41e0
...[생략]... // 376,168개의 출력 결과
000000b99d5e7920 00007ff90ebd41e0       96     
000000b9a5c1b098 00007ff90ebd41e0       96     
000000b9a5c572b8 00007ff90ebd41e0       96     
000000b9a60f1420 00007ff90ebd41e0       96     

Statistics:
              MT    Count    TotalSize Class Name
00007ff90ebd41e0   376168     36112128 TestApi.Data.AddrInfo
Total 376168 objects
Fragmented blocks larger than 0.5 MB:
            Addr     Size      Followed by
000000b6a40f38b0   11.4MB 000000b6a4c4d630 System.Byte[]
...[생략]...

그중에서 대충 몇 개를 골라 참조 관계를 뽑아 봅니다.

0:000> !gcroot 000000b99d5e7920
Thread 1a70:
*** WARNING: Unable to verify checksum for NetworkQueue.Logger.dll
*** ERROR: Module load completed but symbols could not be loaded for NetworkQueue.Logger.dll
    000000baf279ebe0 00007ff90d96c087 NetworkQueue.NetManager.Loop()
        rbp+c0: 000000baf279ecc0
            ->  000000b79bd5ad48 NetworkQueue.NetManager
            ->  000000b79bd5afb8 System.Collections.Generic.List`1[[NetworkQueue.NetManager+EntitySet, NetworkQueue.Logger]]
            ->  000000b99bcc2ec8 System.Object[]
            ->  000000b79bd5b650 NetworkQueue.NetManager+EntitySet
            ->  000000b79bd58bb8 System.Collections.Generic.List`1[[NetworkQueue.SocketInstance, NetworkQueue.Logger]]
            ->  000000b79bd5e800 System.Object[]
            ->  000000b79bd5d490 NetworkQueue.Insert
            ->  000000b79bd5d560 System.Collections.Generic.HashSet`1[[NetworkQueue.Container, NetworkQueue.Logger]]
            ->  000000b79be41b00 System.Collections.Generic.HashSet`1+Slot[[NetworkQueue.Container, NetworkQueue.Logger]][]
            ->  000000b79bd5f118 NetworkQueue.Insert+ItemContext
            ->  000000b79bd5c368 System.Threading.Thread
            ->  000000b79bce3168 System.Runtime.Remoting.Contexts.Context
            ->  000000b79bce2e68 System.AppDomain
            ->  000000b69bd44600 System.AssemblyLoadEventHandler
            ->  000000b69bd44528 System.Web.Compilation.MemoryBuildResultCache
            ->  000000b69bccd530 System.Web.Caching.CacheMultiple
            ->  000000b69bccd1f0 System.Web.Caching.CacheCommon
            ->  000000b69bcd2998 System.Threading.Timer
            ->  000000b69bcd2a10 System.Threading.TimerHolder
            ->  000000b69bcd29b8 System.Threading.TimerQueueTimer
            ->  000000b89be46228 System.Threading.TimerQueueTimer
            ->  000000b89be461c8 System.Threading.TimerCallback
            ->  000000b89be45478 System.Runtime.Caching.MemoryCacheStatistics
            ->  000000b89be46088 System.Runtime.Caching.CacheMemoryMonitor
            ->  000000b89be3e968 System.Runtime.Caching.MemoryCache
            ->  000000b89be3e9b8 System.Object[]
            ->  000000b89be42b78 System.Runtime.Caching.MemoryCacheStore
            ->  000000b89be42be0 System.Collections.Hashtable
            ->  000000baabdc1e70 System.Collections.Hashtable+bucket[]
            ->  000000b99d5ea280 System.Runtime.Caching.MemoryCacheEntry
            ->  000000b99d5ea1f0 CacheManager.Entity
            ->  000000b99d5e7688 System.Collections.Generic.List`1[[TestApi.Data.AddrInfo, TestApi.Repo]]
            ->  000000b99d5e9178 System.Object[]
            ->  000000b99d5e7920 TestApi.Data.AddrInfo

굉장히 복잡하군요. 그래도 대충 보면, Cache 한 것들이 지속적으로 늘어나고 있는 중임을 짐작게 합니다.




이번 분석을 하면서 써 본 도구가 있는데 우선 HeapStringAnalyser를 소개합니다.

mattwarren/HeapStringAnalyser
; https://github.com/mattwarren/HeapStringAnalyser

빌드 배포본이 없으므로 git clone을 통해,

c:\git_clone> git clone https://github.com/mattwarren/HeapStringAnalyser.git
Cloning into 'HeapStringAnalyser'...
remote: Enumerating objects: 72, done.
remote: Total 72 (delta 0), reused 0 (delta 0), pack-reused 72
Unpacking objects: 100% (72/72), done.

소스 코드로부터 (Visual Studio 등을 이용해) 직접 빌드해야 합니다. 빌드 후, 덤프 파일을 인자로 지정해 실행하는데,

c:\git_clone\HeapStringAnalyser\HeapStringAnalyser\HeapStringAnalyser\bin\x64\Debug>HeapStringAnalyser.exe c:\temp\w3wp.dmp
.NET Memory Dump Heap Analyser - created by Matt Warren - github.com/mattwarren

Found CLR Version: v4.0.30319.34014

Unable to find copy of the dac (mscordacwks_Amd64_Amd64_4.0.30319.34014.dll) on the local machine.
Expected location:
%TEMP%\symbols\mscordacwks_Amd64_Amd64_4.0.30319.34014.dll\52e0b86c97c000\mscordacwks_Amd64_Amd64_4.0.30319.34014.dll

It will now be dContainerloaded from the Microsoft Symbol Server.
Press <ENTER> if you are okay with this, if not you can just type Ctrl-C to exit

위와 같이 dac 구성 요소를 찾을 수 없다고 나올 수 있습니다. 이건 예전에도 설명했습니다. ^^

windbg 의 mscordacwks DLL 로드 문제 - 세 번째 이야기
; https://www.sysnet.pe.kr/2/0/11231

따라서 덤프 파일을 생성한 바로 그 컴퓨터의 mscordacwks.dll을 복사해 정확히 "%TEMP%\symbols\mscordacwks_Amd64_Amd64_4.0.30319.34014.dll\52e0b86c97c000\mscordacwks_Amd64_Amd64_4.0.30319.34014.dll" 경로에 해당 DLL 이름으로 복사하면 됩니다. 이제 다시 실행하면 다음과 같은 식의 출력을 볼 수 있습니다.

GC Heap Information - Server
-----------------------------------------------------------
Heap  0:   40,286,552 bytes (38.42 MB) in use
-----------------------------------------------------------
        Type    Size (MB) Committed (MB)  Reserved (MB)
-----------------------------------------------------------
   Ephemeral        36.28          63.63       4,096.00
       Large         2.14           2.52         256.00
-----------------------------------------------------------
Heap  1:   29,069,336 bytes (27.72 MB) in use
-----------------------------------------------------------
        Type    Size (MB) Committed (MB)  Reserved (MB)
-----------------------------------------------------------
   Ephemeral        26.40          58.00       4,096.00
       Large         1.32           1.32         256.00
-----------------------------------------------------------
Heap  2:   38,809,896 bytes (37.01 MB) in use
-----------------------------------------------------------
        Type    Size (MB) Committed (MB)  Reserved (MB)
-----------------------------------------------------------
   Ephemeral        31.17          77.20       4,096.00
       Large         5.84           5.85         256.00
-----------------------------------------------------------
Heap  3:   32,697,496 bytes (31.18 MB) in use
-----------------------------------------------------------
        Type    Size (MB) Committed (MB)  Reserved (MB)
-----------------------------------------------------------
   Ephemeral        30.61          75.33       4,096.00
       Large         0.57           0.70         256.00
-----------------------------------------------------------
Total (across all heaps): 140,863,280 bytes (134.34 MB)
-----------------------------------------------------------

"System.String" memory usage info
Overall 995,171 "System.String" objects take up 76,240,374 bytes (72.71 MB)
Of this underlying byte arrays (as Unicode) take up 50,365,928 bytes (48.03 MB)
Remaining data (object headers, other fields, etc) are 25,874,446 bytes (24.68 MB), at 26 bytes per object

Actual Encoding that the "System.String" could be stored as (with corresponding data size)
       35,926,222 bytes ( 706,112 strings) as ASCII
            3,338 bytes (      29 strings) as ISO-8859-1 (Latin-1)
       14,436,368 bytes ( 289,030 strings) as Unicode
Total: 50,365,928 bytes (expected: 50,365,928)

Compression Summary:
       17,964,780 bytes Compressed (to ISO-8859-1 (Latin-1))
       14,436,368 bytes Uncompressed (as Unicode)
          995,171 bytes EXTRA to enable compression (1-byte field, per "System.String" object)

Total Usage:  33,396,319 bytes (31.85 MB), compared to 50,365,928 (48.03 MB) before compression
Total Saving: 16,969,609 bytes (16.18 MB)

보는 바와 같이, 문자열 인스턴스가 GC heap에 어느 정도의 용량을 차지하고 있는지 정도만 알 수 있습니다. (그렇군요, 원인 분석에 그다지 도움이 되는 툴은 아닙니다.)




또 다른 도구로 MemoScope가 있습니다.

fremag/MemoScope.Net
; https://github.com/fremag/MemoScope.Net

사실 이걸 더 추천하고 싶습니다. ^^

memoscope_typestats.png

보는 바와 같이, windbg로 "!dumpheap", "!dumpclass", "!do" 명령 등을 그냥 UI로 간편하게 처리할 수 있습니다.




마지막으로 메모리 누수의 또 다른 지표인 finalizer 상황도 함께 보면 좋습니다.

windbg - 닷넷 Finalizer 스레드가 멈춰있는 현상
; https://www.sysnet.pe.kr/2/0/11803

아래는 실행 결과의 예인데,

0:000> !finalizequeue
SyncBlocks to be cleaned up: 0
Free-Threaded Interfaces to be released: 0
MTA Interfaces to be released: 0
STA Interfaces to be released: 0
----------------------------------
------------------------------
Heap 0
generation 0 has 169 finalizable objects (000000baf48f7b00->000000baf48f8048)
generation 1 has 3 finalizable objects (000000baf48f7ae8->000000baf48f7b00)
generation 2 has 347 finalizable objects (000000baf48f7010->000000baf48f7ae8)
Ready for finalization 0 objects (000000baf48f8048->000000baf48f8048)
------------------------------
Heap 1
generation 0 has 83 finalizable objects (000000baf4dd8078->000000baf4dd8310)
generation 1 has 2 finalizable objects (000000baf4dd8068->000000baf4dd8078)
generation 2 has 7685 finalizable objects (000000baf4dc9040->000000baf4dd8068)
Ready for finalization 0 objects (000000baf4dd8310->000000baf4dd8310)
------------------------------
Heap 2
generation 0 has 1604 finalizable objects (000000baf1cd7020->000000baf1cda240)
generation 1 has 1 finalizable objects (000000baf1cd7018->000000baf1cd7020)
generation 2 has 1139 finalizable objects (000000baf1cd4c80->000000baf1cd7018)
Ready for finalization 0 objects (000000baf1cda240->000000baf1cda240)
------------------------------
Heap 3
generation 0 has 368 finalizable objects (000000baf4c71020->000000baf4c71ba0)
generation 1 has 6 finalizable objects (000000baf4c70ff0->000000baf4c71020)
generation 2 has 1018 finalizable objects (000000baf4c6f020->000000baf4c70ff0)
Ready for finalization 0 objects (000000baf4c71ba0->000000baf4c71ba0)
Statistics for all finalizable objects (including all objects ready for finalization):
...[생략]...
00007ff90e0d9ff8      195        14040 TestFx.Diagnostics.TraceEntry
00007ff90df4aad8      588        42336 System.Reflection.Emit.DynamicResolver
00007ff90e97e7c8    10402       249648 System.Reflection.Emit.DynamicResolver+DestroyScout
Total 12425 objects

"windbg - 닷넷 Finalizer 스레드가 멈춰있는 현상" 글에 쓴 것처럼 Finalizer 스레드가 hang 상태라면 위의 출력 결과에서 "Ready for finalization" 의 수치가 증가하는 것이 확인됩니다.

반면 Finalizer는 문제없지만 종료자를 구현한 객체들이 누수되고 있는 경우 위에서와 같이 "generation 2 has xxxx finalizable objects" 항목을 통해 (2개의 덤프 파일 간에) 그 수가 점점 늘어나고 있는 것을 보게 됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 2/8/2019 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




1  2  3  4  5  6  7  8  9  10  11  12  13  [14]  15  ...
NoWriterDateCnt.TitleFile(s)
11883정성태5/3/20191698.NET Framework: 827. C# - 인터넷 시간 서버로부터 받은 시간을 윈도우에 적용하는 방법파일 다운로드1
11882정성태5/9/2019968.NET Framework: 826. (번역글) .NET Internals Cookbook Part 11 - Various C# riddles파일 다운로드1
11881정성태4/28/20191450오류 유형: 532. .NET Core 프로젝트로 마이그레이션 시 "CS0579 Duplicate 'System.Reflection.AssemblyCompanyAttribute' attribute" 오류 발생
11880정성태4/25/2019868오류 유형: 531. 이벤트 로그 오류 - Task Scheduling Error: m->NextScheduledSPRetry 1547, m->NextScheduledEvent 1547
11879정성태1/27/20201193.NET Framework: 825. (번역글) .NET Internals Cookbook Part 10 - Threads, Tasks, asynchronous code and others파일 다운로드2
11878정성태5/9/20191113.NET Framework: 824. (번역글) .NET Internals Cookbook Part 9 - Finalizers, queues, card tables and other GC stuff파일 다운로드1
11877정성태5/9/20191157.NET Framework: 823. (번역글) .NET Internals Cookbook Part 8 - C# gotchas파일 다운로드1
11876정성태5/9/2019957.NET Framework: 822. (번역글) .NET Internals Cookbook Part 7 - Word tearing, locking and others파일 다운로드1
11875정성태4/21/2019840오류 유형: 530. Visual Studo에서 .NET Core 프로젝트를 열 때 "One or more errors occurred." 오류 발생
11874정성태5/9/2019944.NET Framework: 821. (번역글) .NET Internals Cookbook Part 6 - Object internals파일 다운로드1
11873정성태2/22/2020848.NET Framework: 820. (번역글) .NET Internals Cookbook Part 5 - Methods, parameters, modifiers파일 다운로드1
11872정성태5/9/20191075.NET Framework: 819. (번역글) .NET Internals Cookbook Part 4 - Type members파일 다운로드1
11871정성태5/9/20191124.NET Framework: 818. (번역글) .NET Internals Cookbook Part 3 - Initialization tricks [3]파일 다운로드1
11870정성태4/16/20191005.NET Framework: 817. Process.Start로 실행한 콘솔 프로그램의 출력 결과를 얻는 방법파일 다운로드1
11869정성태5/9/20191006.NET Framework: 816. (번역글) .NET Internals Cookbook Part 2 - GC-related things파일 다운로드1
11868정성태4/15/2019945.NET Framework: 815. CER(Constrained Execution Region)이란?파일 다운로드1
11867정성태4/15/2019927.NET Framework: 814. Critical Finalizer와 SafeHandle의 사용 의미파일 다운로드1
11866정성태4/9/20191989Windows: 159. 네트워크 공유 폴더(net use)에 대한 인증 정보는 언제까지 유효할까요?
11865정성태4/9/2019970오류 유형: 529. 제어판 - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools is not accessible.
11864정성태4/9/20191094오류 유형: 528. '...' could be '0': this does not adhere to the specification for the function '...'
11863정성태4/9/20191223디버깅 기술: 127. windbg - .NET x64 EXE의 EntryPoint
11862정성태4/7/20191062개발 환경 구성: 437. .NET EXE의 ASLR 기능을 끄는 방법
11861정성태4/6/20191209디버깅 기술: 126. windbg - .NET x86 CLR2/CLR4 EXE의 EntryPoint
11860정성태4/5/20191847오류 유형: 527. Visual C++ 컴파일 오류 - error C2220: warning treated as error - no 'object' file generated
11859정성태4/4/20191391디버깅 기술: 125. WinDbg로 EXE의 EntryPoint에서 BP 거는 방법
11858정성태3/27/20191258VC++: 129. EXE를 LoadLibrary로 로딩해 PE 헤더에 있는 EntryPoint를 직접 호출하는 방법파일 다운로드1
1  2  3  4  5  6  7  8  9  10  11  12  13  [14]  15  ...