Question

我想根据事件提供者名称（例如：样本测试）

获取事件提供者指南

示例代码

[EventSource(Name = "Sample-Test")]
public sealed class EventSourceLogger : EventSource

这是我的提供者

internal class EventProviderVersionOne : EventProvider
{
    internal EventProviderVersionOne(Guid id)
        : base(id)
    { }

    [StructLayout(LayoutKind.Explicit, Size = 16)]
    private struct EventData
    {
        [FieldOffset(0)]
        internal UInt64 DataPointer;
        [FieldOffset(8)]
        internal uint Size;
        [FieldOffset(12)]
        internal int Reserved;
    }

}

我记录事件的记录器类

public class EventLogger
{
    public static EventLogger Log = new EventLogger();

    internal static EventProviderVersionOne MProvider = new EventProviderVersionOne(new Guid(ConfigurationSettings.AppSettings["EtwEventProviderGuid"]));

    ...
}

请根据EventSourceName建议获取GUID所需的代码。我已经在Eventvwr注册了。

Answer 1

我在github找到了答案。

https://github.com/jonwagner/EventSourceProxy/blob/master/EventSourceProxy/EventSourceManifest.cs

感谢。

Answer 2

我使用PerfView获取GUID。开始捕获，启用您想知道GUID的提供程序，启动日志记录，转到“日志”条目，在这里您可以看到GUID。

当您在系统范围内注册提供商时，您可以使用xperf -providers来查看GUID。

Answer 3

以下似乎是一种不太混淆的算法：

    public static byte[] Concat(byte[] a, byte[] b)
    {
        byte[] retval = new byte[a.Length + b.Length];
        a.CopyTo(retval, 0);
        b.CopyTo(retval, a.Length);
        return retval;
    }

    public static byte[] Slice(byte[] a, int startIndex, int length)
    {
        byte[] retval = new byte[length];
        Array.Copy(a, startIndex, retval, 0, length);
        return retval;
    }

    private static Guid GenerateGuidFromName(string name)
    {
        byte[] namespaceGuid = Guid.Parse("b22d2c48-90c3-c847-87f8-1a15bfc130fb").ToByteArray();
        byte[] nameBytes = Encoding.BigEndianUnicode.GetBytes(name);
        byte[] sha1Hash = SHA1.Create().ComputeHash(Concat(namespaceGuid, nameBytes));
        byte[] guidBytes = Slice(sha1Hash, 0, 16);
        // Overwrite the top 4 bits of the 8th byte with 0101
        {
            guidBytes[7] &= 0x0F;
            guidBytes[7] |= 0x50;
        }
        return new Guid(guidBytes);
    }

Answer 4

这是我快速而肮脏的方法。对于我在其中使用的实用程序来说，它工作得很好，但是我会将映射缓存在运行时间较长的生产应用程序中，以避免创建事件源的意外后果。

    private static Guid GenerateGuidFromName(string name)
    {
        var eventSource = new EventSource(name);
        return eventSource.Guid;
    }

ETW Provider Guid基于Name .Net 4.0

4 个答案: