PerfView工具中DotNETRuntimeRundown事件不可见的解决方案

背景分析

在使用PerfView进行ETL跟踪分析时，部分用户可能会遇到一个现象：事件统计页面显示存在Microsoft-Windows-DotNETRuntimeRundown提供程序的事件（如Method/DCStopVerbose和Method/ILToNativeMapDCStop），但在事件查看器中却无法找到这些事件记录。这种情况通常发生在分析.NET运行时相关数据时，特别是需要查看方法卸载（DCStop）事件或IL到本地代码映射信息时。

根本原因

PerfView默认会将这类运行时事件归类为"簿记事件"（bookkeeping events）。为了优化性能和减少内存占用，PerfView在首次打开ETL文件时会执行以下操作：

1. 自动将这些簿记事件从主事件流中分离
2. 将其存储在单独的磁盘数据结构中（即生成的etlx文件）
3. 后续分析时直接从缓存加载预处理后的数据

这种设计虽然提高了大文件的分析效率，但也导致特定类型的事件不会出现在常规事件查看界面中。

解决方案

要完整保留所有事件数据（包括簿记事件），可以通过以下步骤实现：

1. 清除现有缓存数据：

   • 打开PerfView主界面
   • 通过文件菜单选择"删除临时文件"选项
   • 这将强制PerfView在下一次打开ETL时重新处理原始数据

2. 使用保留所有事件模式：

   • 通过命令行启动PerfView并添加/KeepAllEvents参数
   • 示例启动命令：PerfView.exe /KeepAllEvents
   • 在此模式下打开的PerfView窗口将保留所有事件类型

3. 重新分析ETL文件：

   • 在新启动的PerfView实例中打开目标ETL文件
   • 系统会创建包含完整事件的新etlx文件
   • 此时所有事件类型（包括DCStopVerbose等）都将可见

技术细节说明

• etlx文件：是PerfView创建的优化格式，存储了预处理后的事件数据和索引信息
• 簿记事件：主要包括运行时内部的管理性事件，如方法JIT编译记录、类型加载信息等
• 参数时效性：/KeepAllEvents仅影响当前PerfView实例生成的文件，不是永久设置

应用场景建议

当您需要：

• 分析.NET方法的卸载过程
• 研究IL到本地代码的映射关系
• 进行深度运行时行为分析时 建议采用此方法获取完整事件数据。对于常规性能分析，默认的优化模式通常已经足够。

注意事项

1. 保留所有事件会显著增加内存使用和文件处理时间
2. 生成的文件体积会更大
3. 建议仅在确实需要分析这些特殊事件时使用此模式