如何在通用应用程序中禁用任务并行库的 ETW EventSource?

Posted

技术标签:

【中文标题】如何在通用应用程序中禁用任务并行库的 ETW EventSource?【英文标题】:How to disable Task Parallel Library's ETW EventSource in a Universal App? 【发布时间】:2015-02-12 08:43:42 【问题描述】:

任务并行库使用Event Tracing for Windows (ETW) 进行日志记录。显然,在 TPL 或 ETW 中,Windows Phone 或 Windows Store .NET Runtime 下出现了与日志记录相关的错误。原始问题描述为here。

一种可能的解决方法是禁用 TPL 的 ETW EventSource

如果我真的想要,如何从通用 Windows 应用中禁用它

反射适用于桌面应用,但不适用于 WP/WinRT 应用。 EventCommand.Disable 未被识别为 EventSource.SendCommand 的有效命令(尽管它在 ETW 内部使用)。这是要玩的代码(作为控制台应用程序):

using System;
using System.Threading.Tasks;
using System.Diagnostics.Tracing;
using System.Reflection;

namespace ConsoleApplication

    class Program
    
        internal class MyEventListener : EventListener
        
            protected override void OnEventSourceCreated(EventSource eventSource)
            
                Console.WriteLine(eventSource);
                base.OnEventSourceCreated(eventSource);
                if (eventSource.Name == "System.Threading.Tasks.TplEventSource")
                
                    Console.WriteLine("enabled: " + eventSource.IsEnabled());

                    // trying to disable with EventCommand.Disable: Invalid command
                    try
                    
                        System.Diagnostics.Tracing.EventSource.SendCommand(
                            eventSource, EventCommand.Disable,
                            new System.Collections.Generic.Dictionary<string, string>());
                        Console.WriteLine("enabled: " + eventSource.IsEnabled());
                    
                    catch (Exception ex)
                    
                        Console.WriteLine(ex.Message);
                    

                    // reflection: doesn't work for Windows Phone/Store apps
                    try
                    
                        var ti = typeof(EventSource).GetTypeInfo();
                        var f = ti.GetDeclaredField("m_eventSourceEnabled");
                        f.SetValue(eventSource, false);
                        Console.WriteLine("enabled: " + eventSource.IsEnabled());
                    
                    catch (Exception ex)
                    
                        Console.WriteLine(ex.Message);
                    
                
            

            protected override void OnEventWritten(EventWrittenEventArgs eventData)
            
                Console.WriteLine(eventData);
            
        

        static MyEventListener listener = new MyEventListener();

        static void Main(string[] args)
        
            Task.Delay(1000).Wait();
            Console.ReadLine();
        
    

对于通用应用,MyEventListener 可以作为Application 的一部分实例化:

public sealed partial class App : Application

    static MyEventListener listener = new MyEventListener();

【问题讨论】:

【参考方案1】:

我遇到了类似的问题并找到了潜在的解决方案。

您只需在 EventSource 上调用 Dispose()

这不会删除事件源,但会禁用它。并且它们都继承自的基本 EventSource 确实进行了适当的检查,以防止继承类的其余部分在被禁用时被调用。所以,理论上,它应该是安全的。但是可能有一些 EventSource 的实现是行不通的,所以要彻底测试一下!

请参阅 here 以了解 EventSource.Dispose(bool disposing) 的实现。

【讨论】:

没有机会为 UWP 检查此内容,但这似乎适用于桌面。他们最近添加了IDisposeEventListener 的支持吗?我不记得 3 年前在那里见过 :)

以上是关于如何在通用应用程序中禁用任务并行库的 ETW EventSource?的主要内容,如果未能解决你的问题,请参考以下文章

使用任务并行库的更好方法是啥

Xperf (ETW) 如何测量驱动程序加载时间?

窗口 - 基于清单的 ETW 提供程序问题

如何使用来自 Microsoft-Windows-NDIS-PacketCapture 提供程序的实时 ETW 事件?

如何使用 ETW 编写自定义堆栈跟踪

如何在图形问题中应用并行编程?