ETW提供程序Guid基于名称.Net 4.0

我想根据事件提供程序名称获取事件提供程序Guid（例如：示例测试）

示例代码

[EventSource(Name = "Sample-Test")]
public sealed class EventSourceLogger : EventSource

这是我的提供者

internal class EventProviderVersionOne : EventProvider
{
    internal EventProviderVersionOne(Guid id)
        : base(id)
    { }

    [StructLayout(LayoutKind.Explicit, Size = 16)]
    private struct EventData
    {
        [FieldOffset(0)]
        internal UInt64 DataPointer;
        [FieldOffset(8)]
        internal uint Size;
        [FieldOffset(12)]
        internal int Reserved;
    }

}

用于记录事件的我的记录器类

public class EventLogger
{
    public static EventLogger Log = new EventLogger();

    internal static EventProviderVersionOne MProvider = new EventProviderVersionOne(new Guid(ConfigurationSettings.AppSettings["EtwEventProviderGuid"]));

    ...
}

---

请建议基于EventSourceName获取GUID所需的代码。我已经向Eventvwr注册。

我在github中找到了答案

---

谢谢。

我使用PerfView获取GUID。启动捕获，启用您想要知道GUID的提供程序，启动日志记录，转到“日志”条目，在这里您可以看到GUID

---

在系统范围内注册提供程序时，可以使用

xperf-providers

查看GUID。

以下是不太模糊的算法：

    public static byte[] Concat(byte[] a, byte[] b)
    {
        byte[] retval = new byte[a.Length + b.Length];
        a.CopyTo(retval, 0);
        b.CopyTo(retval, a.Length);
        return retval;
    }

    public static byte[] Slice(byte[] a, int startIndex, int length)
    {
        byte[] retval = new byte[length];
        Array.Copy(a, startIndex, retval, 0, length);
        return retval;
    }

    private static Guid GenerateGuidFromName(string name)
    {
        byte[] namespaceGuid = Guid.Parse("b22d2c48-90c3-c847-87f8-1a15bfc130fb").ToByteArray();
        byte[] nameBytes = Encoding.BigEndianUnicode.GetBytes(name);
        byte[] sha1Hash = SHA1.Create().ComputeHash(Concat(namespaceGuid, nameBytes));
        byte[] guidBytes = Slice(sha1Hash, 0, 16);
        // Overwrite the top 4 bits of the 8th byte with 0101
        {
            guidBytes[7] &= 0x0F;
            guidBytes[7] |= 0x50;
        }
        return new Guid(guidBytes);
    }

---

这是我快速而肮脏的方法。对于我使用它的实用程序来说，它工作得很好，但我会在长时间运行的生产应用程序中缓存映射，以避免创建事件源的意外后果

    private static Guid GenerateGuidFromName(string name)
    {
        var eventSource = new EventSource(name);
        return eventSource.Guid;
    }