Mechanizm Event Tracking for Windows w kontekście programowanie w .NET.

2. ETW w służbie programisty .NET
@KonradKokosa

3. Logowanie zdarzeń w .NET
3

4. 4
try
{
Console.WriteLine("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
Console.WriteLine("Pies1 " + result);
ProcessMore();
Console.WriteLine("Pies2");
ProcessWithException(result);
Console.WriteLine("Pies3");
}
Console.WriteLine("Processing ended.");
}
catch (Exception ex)
{
Console.WriteLine($"Ojojoj... {ex.Message}");
}

5. 5
try
{
Console.WriteLine("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
Console.WriteLine("Pies1 " + result);
ProcessMore();
Console.WriteLine("Pies2");
ProcessWithException(result);
Console.WriteLine("Pies3");
}
Console.WriteLine("Processing ended.");
}
catch (Exception ex)
{
Console.WriteLine($"Ojojoj... {ex.Message}");
}

6. try
{
logger.Info("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
logger.Debug($"Pies1 {result}");
ProcessMore();
logger.Debug("Pies2");
ProcessWithException(result);
logger.Debug("Pies3");
}
logger.Info("Processing ended.");
}
catch (Exception ex)
{
logger.Error($"Ojojoj... {ex.Message}");
}
<?xml version="1.0" encoding="utf-8" ?>
<nlog xmlns="http://www.nlog-project.org/schemas/NLog.xsd"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<targets>
<target name="logfile" xsi:type="File" fileName="logs-nlog.txt" />
<target name="console" xsi:type="Console"
layout="${longdate}|${level}|${message}" />
</targets>
<rules>
<logger name="*" minlevel="Trace" writeTo="logfile,console" />
</rules>
</nlog>

7. try
{
logger.Info("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
logger.Debug($"Pies1 {result}");
ProcessMore();
logger.Debug("Pies2");
ProcessWithException(result);
logger.Debug("Pies3");
}
logger.Info("Processing ended.");
}
catch (Exception ex)
{
logger.Error($"Ojojoj... {ex.Message}");
}
<?xml version="1.0" encoding="utf-8" ?>
<nlog xmlns="http://www.nlog-project.org/schemas/NLog.xsd"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<targets>
<target name="logfile" xsi:type="File" fileName="logs-nlog.txt" />
<target name="console" xsi:type="Console"
layout="${longdate}|${level}|${message}" />
</targets>
<rules>
<logger name="*" minlevel="Trace" writeTo="logfile,console" />
</rules>
</nlog>

8. Log.Logger = new LoggerConfiguration()
.MinimumLevel.Debug()
.WriteTo.LiterateConsole()
.WriteTo.RollingFile("logs-serilog.txt")
.CreateLogger();
try
{
Log.Information("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
var debugData = new { Result = result, IsHappy = true };
Log.Debug("Pies1 {@data}", debugData);
ProcessMore();
Log.Debug("Pies2");
ProcessWithException(result);
Log.Debug("Pies3");
}
logger.Trace("Processing ended.");
}
catch (Exception ex)
{
Log.Error($"Ojojoj... {ex.Message}");
}

9. Log.Logger = new LoggerConfiguration()
.MinimumLevel.Debug()
.WriteTo.LiterateConsole()
.WriteTo.RollingFile("logs-serilog.txt")
.CreateLogger();
try
{
Log.Information("Starting to process...");
var result = ProcessSomething();
if (result > 0)
{
var debugData = new { Result = result, IsHappy = true };
Log.Debug("Pies1 {@data}", debugData);
ProcessMore();
Log.Debug("Pies2");
ProcessWithException(result);
Log.Debug("Pies3");
}
logger.Trace("Processing ended.");
}
catch (Exception ex)
{
Log.Error($"Ojojoj... {ex.Message}");
}

10. ETW
10

11. 11

12. 12

13. Event Tracing for Windows
13

14. Event Tracing for Windows
14

15. najpotężniejszy i... najbardziej niedoceniany
15

16. "strongly typed (schematized), extensible
logging system built into the Windows
Operating System"
16

17. 17
Zalety:
• Ogromna ilość informacji
• Zerowy narzut gdy wyłączony
• Mały narzut gdy włączony (~kilka %)
• Nieinwazyjne włączanie/wyłączanie
• Precyzyjny (analiza wyścigów czasowych)
• Silnie typowany
• Całkiem niezły “tooling”

18. 18
Zalety:
• Ogromna ilość informacji
• Zerowy narzut gdy wyłączony
• Mały narzut gdy włączony (~kilka %)
• Nieinwazyjne włączanie/wyłączanie
• Precyzyjny (analiza wyścigów czasowych)
• Silnie typowany
• Całkiem niezły “tooling”

19. 19
Zalety:
• Ogromna ilość informacji
• Zerowy narzut gdy wyłączony
• Mały narzut gdy włączony (~kilka %)
• Nieinwazyjne włączanie/wyłączanie
• Precyzyjny (analiza wyścigów czasowych)
• Silnie typowany
• Całkiem niezły “tooling”
PRD

20. 20

21. 21
Wady:
• Całkiem niezły “tooling”

22. 22
Timeline
Windows 2000
Windows Vista
Server 2003
Windows 7
Server 2008
Windows 8
Server 2012
2000 2007 2009 2012
Windows 10
2015
ETW ETW solidnie
rozwinięty
call-stack przy
każdym evencie
.NET 2.0
2005
Ulepszenia…
.NET 4.0
2010
ETW
dla CLR
.NET Core
2016
ETW
dla CoreCLR

23. 23
Przykłady

24. 24
eventvwr.exe

25. 25
resmon.exe

26. 26
perfmon.exe

27. 27
Architektura

28. 28

29. 29

30. 30

31. 31
ETW Session

32. 32

33. 33

34. 34
Jak to ugryźć?

35. 35
logman query providers
logman query providers "Windows Kernel
Trace"
logman query providers | findstr DotNET
logman query providers -pid XXXX

36. 36
xperf -loggers

37. 37
ETW Event

38. 38
Event ETW
• Id
• Version
• Keyword
• Level
• Opcode
• Task
• …

39. 39
Przykładowe eventy
• Windows KernelProcessStart
• Windows KernelProcessEnd
• Windows KernelImageLoad – kiedy
ładowana jest DLLka
• Windows KernelTcpIpRecv – kiedy dociera
pakiet TCP/IP
• Windows KernelThreadCSwitch - kiedy
wątek dostaje albo traci dostęp do CPU

40. 40
logman query providers ".NET Common
Language Runtime"

41. 41
Eventy CLR
• MSDN (https://msdn.microsoft.com/en-us/library/dd264810(v=vs.110).aspx)
• manifest:
• CoreCLR
.coreclrsrcvmClrEtwAll.man
• .NET Framework 4.0+
c:WindowsMicrosoft.NETFramework64v4.0.30319CLR-ETW.man
• .NET Framework 2.0 - nie wspierał 

42. 42

43. 43

44. 44

45. 45

46. 46
Narzędzia

47. 49
Windows Performance Toolkit

48. 50

49. 51

50. 52
Demo

51. 53
Zalety:
• przyjemnie graficzny
• może posłużyć do tworzenia wykresów
Wady:
• nie wszystko da się narysować
• nie można podejrzeć stacktrace eventów

52. 54
PerfView

53. 55
PerfView
https://github.com/Microsoft/perfview

54. 56

55. 57

56. 58

57. 59

58. 60

59. 61

60. 62
Demo

61. 63
wtrace, etrace
https://github.com/lowleveldesign/wtrace
https://github.com/goldshtn/etrace

62. 66
Programowanie

63. 67
Kiedyś* - żmudne
* do 2012 - .NET 4.5

64. 68
Teraz - EventSource

65. 69
class Program
{
static void Main(string[] args)
{
while (true)
{
Console.WriteLine("Enter command:");
string command = Console.ReadLine();
MySampleEventProvider.Log.Command(7, command);
}
}
}
sealed class MySampleEventProvider : EventSource
{
public void Command(long commandId, string Name)
{
WriteEvent(1, commandId, Name);
}
public static MySampleEventProvider Log = new MySampleEventProvider();
}

66. 70
Teraz - TraceEvent

67. 71
using (var session = new TraceEventSession("SimpleMontitorSession",
"MyEventsFile.etl"))
{
var eventSourceGuid =
TraceEventProviders.GetEventSourceGuidFromName("MyEventSource");
session.EnableProvider(eventSourceGuid);
Thread.Sleep(10000);
}

68. 72
using (var session = new TraceEventSession("MyRealTimeSession"))
{
var providerName = "Microsoft-Windows-DotNETRuntime";
var eventSourceGuid =
TraceEventProviders.GetProviderGuidByName(providerName);
session.EnableProvider(eventSourceGuid);
session.Source.Clr.GCHeapStats += ClrOnGcHeapStats;
session.Source.Process();
}

69. Dziękuję za uwagę! Pytania?!
73