ETW - Windows 8.1 - EventWrittenEventArgs Полезная нагрузка Отсутствующие данные

Question

У меня был некоторый код ETW в PCL, на который ссылаются и используется в приложении Windows 8.1, которое работает в течение нескольких месяцев. В частности, эта строка кода:

WriteEvent((int)errorId, message, (useSysLog ? sysLogErrorId : SysLogSeverity.NotSpecified)); 

посылала массив объектов в Payload собственности EventWrittenEventArgs в моей OnEventWritten функции моего EventListener.

Я хотел бы получить Payload с Count 2 и будет содержать string и SysLogSeverity экземпляр.

Я недавно обновил свою Visual Studio до 2015 года, и теперь мой Payload содержит только одно свойство - string. SysLogSeverity больше не проходит через OnEventWritten.

Могла ли модернизация VS2015 быть моей проблемой? Библиотека, в которой установлен код ETW, не изменилась при обновлении. Я проверил историю git моего проекта, и никакие версии сборки не изменились.

Я в недоумении, почему это происходит, и действительно оценил бы любые идеи относительно того, как отлаживать это/что может происходить.

Update:

Вот что мой вспомогательный метод выглядит, что это вызов WriteEvent функции:

[NonEvent] 
    private void _WriteEvent(int errorId, string message, SysLogSeverity sysLogSeverity) 
    { 
     if (_errorLevelsMap.ContainsKey((ErrorIds)errorId)) 
     { 
      sysLogSeverity = _errorLevelsMap[(ErrorIds)errorId]; 
     } 

     if (this.IsEnabled()) 
     { 
      WriteEvent((int)errorId, message, sysLogSeverity); 
     } 
    } 

Вот определение _errorLevelsMap:

private readonly Dictionary<ErrorIds, SysLogSeverity> _errorLevelsMap = new Dictionary<ErrorIds, SysLogSeverity> 
    { 
     { ErrorIds.Critical, SysLogSeverity.Critical }, 
     { ErrorIds.Error, SysLogSeverity.Error }, 
     { ErrorIds.Informational, SysLogSeverity.Informational }, 
     { ErrorIds.Verbose, SysLogSeverity.Debug }, 
     { ErrorIds.Warning, SysLogSeverity.Warning } 
    }; 

подписей матча и до сих пор , Payload содержит только message; а не sysLogErrorId.

Спасибо!

Answer 1

Необходимо иметь такое же количество параметров в методе, который вызывает WriteEvent, поскольку библиотека EventSource генерирует манифест на основе этих параметров, а не параметры, которые вы передаете в WriteEvent.

С _EventSourceUsersGuide.docx (страница 6):

Количество и типы аргументов, передаваемых методу ETW должен точно соответствовать типам передаваемых в WriteEvent перегружать он вызывает.