我正在努力理解ETW以及如何将其集成到高性能应用中。
我们都知道旧的EventLog以及它的非结构化API（因此不太优化）。
现在有一个新的高性能跟踪API-ETW，.NET 4.5版本中添加了一个名为EventSource的类，您可以轻松地对其进行子类化（因此不再需要编写清单）。
这使我有了一些问题，试图让它工作。
我尝试了什么？我已经使EventSource工作，但是没有得到有关如何从下游获取正确文档的信息。
如果您想将ETW事件直接定向到事件日志，则需要在清单中指定Admin、Operational或一些经典通道（如Application），并使用wevtutil进行注册。很遗憾，即使您有一个清单，也不能使用EventSource来完成此操作，因为当调用WriteEvent时，底层实现不会在EventDescriptor块上设置通道字节，例如，您的事件永远不会被标记为特定通道。
EventSource在后台执行什么操作以避免冗长的过程，例如注册清单、将其编译为win32资源、将其链接到程序集/DLL、注册等等，是从您的EventSource实现生成清单，并将其作为已知事件发送以允许接收服务解析所有其他事件负载，而不是依赖于Windows基础架构来获取清单信息。据我所知，目前只有PerfView支持此功能。
这里有一个小的入门教程：
我还没有尝试过它们，因为我目前正在使用.NET 4，但也许这些链接可以帮助你...
MSDN的解释并不是很清晰。我希望Stackoverflow能够让我添加链接到Pluralsight讲座，该讲座理想地解释了所有EventSource主题，并提供最佳实践的使用方法https://app.pluralsight.com/library/courses/event-tracing-windows-etw-dotnet/table-of-contents
这非常有趣，因为我最近一直在处理类似的需求。首先，您可以使用EventSource类的静态方法GenerateManifest(typeof(MyEvents), null)生成清单。这将为您提供事件等的清单，但它不包含有关通道的详细信息。您需要在清单中自己定义通道，然后使用wevtutil.exe、mc.exe和rc.exe实用程序进行注册。这将根据清单中的提供程序名称为您创建事件日志。
有趣的是，我成功地让Debug和Analytic日志显示了通过EventSource生成的事件。我还可以使用Perfmon的跟踪会话记录带有关键字和级别过滤器的事件一段时间。提供程序也出现在跟踪会话提供程序列表中。
目前我唯一关注的是将事件带入Admim和Operation的通道。如果您需要示例等，请告诉我。
使用 .Net 3.5，引入了 Microsoft.Diagnostics.Tracing.EventSource，你可以在 nuget 上找到它，并且一些示例在 GitHub 这里。
要写入 etw，请使用
using System.Diagnostics.Eventing;
public void MyFunctionWithEtwLogging(){
// ... some code
MyEventSource.Log.Verbose("MyFunctionWithEtwLogging done");
}
[EventSource(Name = "MyEventSource")]
sealed class MyEventSource : EventSource
{
[Event(1, Level = EventLevel.Error)]
public void Error(string message) { WriteEvent(1, message); }
[Event(2, Level = EventLevel.Warning)]
public void Warning(string message) { WriteEvent(2, message); }
[Event(3, Level = EventLevel.Informational)]
public void Informational(string message) { WriteEvent(3, message); }
public static MyEventSource Log = new LxTrackEventSource();
}
阅读用
using Microsoft.Diagnostics.Tracing.Session;
using Microsoft.Diagnostics.Tracing;
using (TraceEventSession session = new TraceEventSession(MyUniqueSessionName)) {
var restarted = _session.EnableProvider("MyEventSource", TraceEventLevel.Verbose, ulong.MaxValue, options);
if (restarted) Console.WriteLine("Session restarted");
session.Source.Dynamic.All += delegate (TraceEvent data)
{
Console.WriteLine("Provider: {0}" data.ProviderName)
Console.WriteLine("TimeStamp: {0}" data.TimeStamp)
Console.WriteLine("EventName: {0}" data.EventName)
Console.WriteLine("Message: {0}" GetPayloadString(data));
}
_session.Source.Process();
}
private string GetPayloadString(TraceEvent data, int expedtedPyloadCount = 1*/Depends on the count of payload*/)
{
StringBuilder sb = new StringBuilder();
for (int i = 0; i < expedtedPyloadCount ; i++)
{
sb.Append(data.PayloadString(i));
}
return sb.ToString();
}