C产品如何满足特定用户需求？

本文共计893个文字，预计阅读时间需要4分钟。

由于默认的ETW会话不会开启.NET的Microsoft-Windows-DotNETRuntime提供器，更关键的是文件IO的底层事件（如FileIO/Read、FileIO/Write等）来自Windows内核的Microsoft-Windows-Kernel-IO，它们默认被PerfView屏蔽了。

实操建议：

• 启动 PerfView 时加参数：PerfView64.exe /KernelEvents:FileIO+DiskIO+Process+Thread+ImageLoad
• 或在 PerfView GUI 中点击「Collect」→ 勾选「Kernel Events」→ 手动展开并勾选 FileIO 和 DiskIO
• 避免只开 DotNETRuntime：它只能看到 FileStream.Read 这类托管调用栈，看不到磁盘实际排队、延迟、重试等瓶颈

C# 程序中哪些 IO 模式会让 ETW 文件事件“失真”？

ETW 的 FileIO 事件基于 IRP（I/O Request Packet）捕获，但某些路径会绕过它——不是代码写错了，是 Windows 自己优化掉了。

常见失真场景：

• MemoryMappedFile：映射后读写走内存页错误处理，不会触发 FileIO/Read 事件，但会出现在 PageFault 或 VirtualAlloc 中
• 小文件 + FileOptions.Asynchronous 但未真正异步：如果线程池立刻完成（比如缓存命中），ETW 可能只记录 FileIO/Read 而无后续 FileIO/ReadCompleted，时间戳看起来“零延迟”
• 使用 Span<byte></byte> + FileStream.Read(Span<byte>)</byte>：.NET 6+ 会尝试零拷贝路径，部分情况下跳过内核 IO 跟踪点

如何从 PerfView 结果里快速定位真实磁盘卡顿？

别盯着「Hot Path」里最长的托管函数看——文件瓶颈往往藏在 FileIO/Read 和 DiskIO/Read 之间的延迟差里。

操作步骤：

• 在 PerfView「Events」视图中筛选 FileIO/Read → 查看每条事件的 Duration 字段（单位 ns）
• 再筛选 DiskIO/Read → 对比同文件名、相近时间戳的 Duration，若后者明显更大（比如 >10ms），说明是物理磁盘或存储驱动层拖慢
• 注意 FileIO/Read 的 Operation 字段：值为 0x0 表示同步读，0x1 表示异步；若大量 0x0 出现在高并发场景，说明没用对 async/await 或线程池被占满

ETW 分析时容易忽略的 .NET 特定陷阱

PerfView 解析 .NET 事件依赖 PDB 符号，但文件 IO 的关键上下文（比如哪个 FileStream 实例、路径字符串）默认不采集——得手动打开 GC 栈和字符串捕获。

必须做的配置：

• 收集时启用 /GCCollectOnly:true（避免 GC 干扰 IO 时间线）但同时加 /ClrEventLevel:Verbose
• 在 DotNETRuntime 提供器中，务必勾选 ThreadPoolWorkerThreadStart 和 ThreadPoolEnqueue：否则无法判断是 IO 等待还是线程饥饿
• 不要信任 FileName 字段的完整性：ETW 默认只记录前 256 字节，长路径或 UNC 路径可能被截断，需结合 FileIO/Read 的 FileObject 地址 + 内存 dump 辅助确认

最麻烦的其实是符号加载——如果程序用了 AssemblyLoadContext.Unload 或 AOT 编译，PerfView 可能根本解析不出托管栈帧。这时候得回退到 Kernel-IO 层硬看，别指望 C# 方法名自动浮现。