Prezentacja ze 112 spotkania Warszawskiej Grupy .NET.

2. ETW w służbie programisty .NET
@KonradKokosa

3. Logowanie zdarzeń w .NET
3

4. 4
try
{
Console.WriteLine("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
Console.WriteLine("Pies1 " + result);
ProcessMore();
Console.WriteLine("Pies2");
ProcessWithException(result);
Console.WriteLine("Pies3");
}
Console.WriteLine("Processing ended.");
}
catch (Exception ex)
{
Console.WriteLine($"Ojojoj... {ex.Message}");
}

5. 5
try
{
Console.WriteLine("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
Console.WriteLine("Pies1 " + result);
ProcessMore();
Console.WriteLine("Pies2");
ProcessWithException(result);
Console.WriteLine("Pies3");
}
Console.WriteLine("Processing ended.");
}
catch (Exception ex)
{
Console.WriteLine($"Ojojoj... {ex.Message}");
}

6. try
{
logger.Info("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
logger.Debug($"Pies1 {result}");
ProcessMore();
logger.Debug("Pies2");
ProcessWithException(result);
logger.Debug("Pies3");
}
logger.Info("Processing ended.");
}
catch (Exception ex)
{
logger.Error($"Ojojoj... {ex.Message}");
}
<?xml version="1.0" encoding="utf-8" ?>
<nlog xmlns="http://www.nlog-project.org/schemas/NLog.xsd"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<targets>
<target name="logfile" xsi:type="File" fileName="logs-nlog.txt" />
<target name="console" xsi:type="Console"
layout="${longdate}|${level}|${message}" />
</targets>
<rules>
<logger name="*" minlevel="Trace" writeTo="logfile,console" />
</rules>
</nlog>

7. try
{
logger.Info("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
logger.Debug($"Pies1 {result}");
ProcessMore();
logger.Debug("Pies2");
ProcessWithException(result);
logger.Debug("Pies3");
}
logger.Info("Processing ended.");
}
catch (Exception ex)
{
logger.Error($"Ojojoj... {ex.Message}");
}
<?xml version="1.0" encoding="utf-8" ?>
<nlog xmlns="http://www.nlog-project.org/schemas/NLog.xsd"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<targets>
<target name="logfile" xsi:type="File" fileName="logs-nlog.txt" />
<target name="console" xsi:type="Console"
layout="${longdate}|${level}|${message}" />
</targets>
<rules>
<logger name="*" minlevel="Trace" writeTo="logfile,console" />
</rules>
</nlog>

8. Log.Logger = new LoggerConfiguration()
.MinimumLevel.Debug()
.WriteTo.LiterateConsole()
.WriteTo.RollingFile("logs-serilog.txt")
.CreateLogger();
try
{
Log.Information("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
var debugData = new { Result = result, IsHappy = true };
Log.Debug("Pies1 {@data}", debugData);
ProcessMore();
Log.Debug("Pies2");
ProcessWithException(result);
Log.Debug("Pies3");
}
logger.Trace("Processing ended.");
}
catch (Exception ex)
{
Log.Error($"Ojojoj... {ex.Message}");
}

9. Log.Logger = new LoggerConfiguration()
.MinimumLevel.Debug()
.WriteTo.LiterateConsole()
.WriteTo.RollingFile("logs-serilog.txt")
.CreateLogger();
try
{
Log.Information("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
var debugData = new { Result = result, IsHappy = true };
Log.Debug("Pies1 {@data}", debugData);
ProcessMore();
Log.Debug("Pies2");
ProcessWithException(result);
Log.Debug("Pies3");
}
logger.Trace("Processing ended.");
}
catch (Exception ex)
{
Log.Error($"Ojojoj... {ex.Message}");
}

10. ETW
10

11. 11

12. 12

13. Event Tracing for Windows
13

14. Event Tracing for Windows
14

15. najpotężniejszy i... najbardziej niedoceniany
15

16. "strongly typed (schematized), extensible
logging system built into the Windows
Operating System"
16

17. 17
Timeline
Windows 2000
Windows Vista
Server 2003
Windows 7
Server 2008
Windows 8
Server 2012
2000 2007 2009 2012
Windows 10
2015
ETW ETW solidnie
rozwinięty
call-stack przy
każdym evencie
.NET 2.0
2005
Ulepszenia…
.NET 4.0
2010
ETW
dla CLR
.NET Core
2016
ETW
dla CoreCLR

18. 18
Przykłady

19. 19
eventvwr.exe

20. 20
resmon.exe

21. 21
perfmon.exe

22. 22
ETW Event

23. 23
Event ETW
• Id
• Version
• Keyword
• Level
• Opcode
• Task
• …

24. 24
Przykładowe eventy
• Windows KernelProcessStart
• Windows KernelProcessEnd
• Windows KernelImageLoad – kiedy
ładowana jest DLLka
• Windows KernelTcpIpRecv – kiedy dociera
pakiet TCP/IP
• Windows KernelThreadCSwitch - kiedy
wątek dostaje albo traci dostęp do CPU

25. 25
logman query providers ".NET Common
Language Runtime"

26. 26
Eventy CLR
• MSDN (https://msdn.microsoft.com/en-us/library/dd264810(v=vs.110).aspx)
• manifest:
• CoreCLR
.coreclrsrcvmClrEtwAll.man
• .NET Framework 4.0+
c:WindowsMicrosoft.NETFramework64v4.0.30319CLR-ETW.man
• .NET Framework 2.0 - nie wspierał 

27. 27

28. 28

29. 29

30. 30

31. 31
Narzędzia

32. 32
xperf

33. 33
xperf -start <SESSION_NAME> -on
PROC_THREAD+LOADER+Base -on ".NET Common
Language Runtime":::'stack'
xperf -stop <SESSION_NAME> -d trace.etl

34. 34
Windows Performance Toolkit

35. 35
Demo

36. 36

37. 37

38. 38
Zalety:
• przyjemnie graficzny
• może posłużyć do tworzenia wykresów
Wady:
• nie wszystko da się narysować
• nie można podejrzeć stacktrace eventów

39. 39
PerfView

40. 40
PerfView
https://github.com/Microsoft/perfview

41. 41
Demo

42. 42

43. 43

44. 44

45. 45

46. 46

47. 47

48. 48

49. 49
wtrace, etrace
https://github.com/lowleveldesign/wtrace
https://github.com/goldshtn/etrace

50. 50
Concurrency Visualizer w Visual Studio

51. 51
Jak to ugryźć?

52. 52
logman query providers
logman query providers "Windows Kernel
Trace"
logman query providers | findstr DotNET
logman query providers -pid XXXX

53. 53
xperf -loggers

54. 54
!wmitrace - WinDbg

55. 55
Architektura

56. 56

57. 57

58. 58

59. 59
ETW Session

60. 60

61. 61

62. 62
Programowanie

63. 63
Kiedyś* - żmudne
* do 2012 - .NET 4.5

64. 64
Teraz - EventSource

65. 65
class Program
{
static void Main(string[] args)
{
while (true)
{
Console.WriteLine("Enter command:");
string command = Console.ReadLine();
MySampleEventProvider.Log.Command(7, command);
}
}
}
sealed class MySampleEventProvider : EventSource
{
public void Command(long commandId, string Name)
{
WriteEvent(1, commandId, Name);
}
public static MySampleEventProvider Log = new MySampleEventProvider();
}

66. 66
Teraz - TraceEvent

67. 67
using (var session = new TraceEventSession("SimpleMontitorSession",
"MyEventsFile.etl"))
{
var eventSourceGuid =
TraceEventProviders.GetEventSourceGuidFromName("MyEventSource");
session.EnableProvider(eventSourceGuid);
Thread.Sleep(10000);
}

68. 68
using (var session = new TraceEventSession("MyRealTimeSession"))
{
var providerName = "Microsoft-Windows-DotNETRuntime";
var eventSourceGuid =
TraceEventProviders.GetProviderGuidByName(providerName);
session.EnableProvider(eventSourceGuid);
session.Source.Clr.GCHeapStats += ClrOnGcHeapStats;
session.Source.Process();
}

69. 69
Demo

70. 70
Zalety:
• Ogromna ilość informacji
• Zerowy narzut gdy wyłączony
• Mały narzut gdy włączony (~kilka %)
• Nieinwazyjne włączanie/wyłączanie
• Precyzyjny (analiza wyścigów czasowych)
• Silnie typowany
• Całkiem niezły “tooling”

71. 71
Zalety:
• Ogromna ilość informacji
• Zerowy narzut gdy wyłączony
• Mały narzut gdy włączony (~kilka %)
• Nieinwazyjne włączanie/wyłączanie
• Precyzyjny (analiza wyścigów czasowych)
• Silnie typowany
• Całkiem niezły “tooling”

72. 72
Zalety:
• Ogromna ilość informacji
• Zerowy narzut gdy wyłączony
• Mały narzut gdy włączony (~kilka %)
• Nieinwazyjne włączanie/wyłączanie
• Precyzyjny (analiza wyścigów czasowych)
• Silnie typowany
• Całkiem niezły “tooling”
PRD

73. 73
Wady:
• Całkiem niezły “tooling”

74. 74

75. Dziękuję za uwagę! Pytania?!
75