如何对.NET进程进行事后调试并将powershell脚本作为调试器操作运行

Question

有没有一种简单的方法可以监视给定的Windows进程是否存在定义良好的.NET异常(第一次或第二次(，并在引发该异常时运行powershell脚本？我真的还不需要进程转储。

Answer 1

.NET应用程序错误会记录到应用程序事件日志中。在计划任务管理器中，我们可以添加由.NET运行时异常事件触发的任务。

在实践中，手工操作有点麻烦，因为我们需要一些额外的ValueQueries来完成这项工作，我已经制作了一个任务XML，它可以导入到任务调度器中。请参阅要点。

该任务需要使用EventId调用PowerShell脚本，从中检索相应的事件日志项，检查消息中的堆栈争用，并搜索匹配的已知异常字符串。

param($eventRecordID, $eventChannel = "Application")
$event = Get-WinEvent -LogName $eventChannel -FilterXPath "<QueryList><Query Id='0' Path='$eventChannel'><Select Path='$eventChannel'>*[System[(EventRecordID=$eventRecordID)]]</Select></Query></QueryList>"
$stackTrace = $event.Message
if($stackTrace -match "ConfigurationErrorsException")
{
echo "Error Thrown in Application"
# do some stuff
}

启用任务后，每次.NET应用程序出现故障时，都应运行PowerShell脚本。