진단에 Windows Management Instrumentation 사용

아티클
09/12/2008

WCF(Windows Communication Foundation)는 WCF WMI(Windows Management Instrumentation) 공급자를 통해 런타임으로 서비스 검사 데이터를 노출합니다.

WMI 활성화

WMI는 Microsoft에서 구현한 WBEM(Web-Based Enterprise Management) 표준입니다. WMI SDK에 대한 자세한 내용은 MSDN 라이브러리를 참조하십시오. (https://msdn.microsoft.com/library/default.asp?url=/library/en-us/wmisdk/wmi/wmi\_start\_page.asp). WBEM은 응용 프로그램에서 외부 관리 도구에 관리 계측을 노출하는 방법을 지정하는 산업 표준입니다.

WMI 공급자는 WBEM 호환 인터페이스를 통해 런타임으로 계측을 노출하는 구성 요소이며, 특성/값 쌍을 가진 WMI 개체 집합으로 구성됩니다. 쌍은 다양한 단순 형식일 수 있습니다. 관리 도구는 런타임에 인터페이스를 통해 서비스에 연결될 수 있습니다. WCF에서는 주소, 바인딩, 동작 및 수신자와 같은 서비스 특성을 노출합니다.

응용 프로그램의 구성 파일에서 기본 제공 WMI 공급자를 활성화할 수 있습니다. 이 작업은 다음 샘플 구성에 표시된 것처럼 system.ServiceModel element 섹션에서 <diagnostics> Element의 wmiProviderEnabled 특성을 통해 수행됩니다.

<system.serviceModel>
    …
    <diagnostics wmiProviderEnabled="true" />
    …
</system.serviceModel>

이 구성 항목은 WMI 인터페이스를 노출합니다. 관리 응용 프로그램이 이 인터페이스를 통해 연결하여 응용 프로그램의 관리 계측에 액세스할 수 있습니다.

WMI 데이터 액세스

다양한 방식으로 WMI 데이터에 액세스할 수 있습니다. Microsoft는 스크립트, Visual Basic 응용 프로그램, C++ 응용 프로그램 및 .NET Framework 등을 위한 WMI API를 제공합니다. 자세한 내용은 WMI 사용(영문 페이지일 수 있음)을 참조하십시오.

경고

.NET Framework에서 제공한 메서드를 사용하여 WMI 데이터를 프로그래밍 방식으로 액세스하는 경우 그와 같은 메서드는 연결이 설정될 때 예외를 throw할 수 있습니다. 연결은 ManagementObject 인스턴스를 구성하는 동안에는 설정되지 않고, 실제 데이터 교환을 포함하는 첫 번째 요청에서 설정됩니다. 따라서 try..catch 블록을 사용하여 가능한 예외를 catch해야 합니다.

WMI에서 System.ServiceModel 추적 소스에 대한 메시지 로깅 옵션과 추적 및 메시지 로깅 수준을 변경할 수 있습니다. 이 작업은 부울 속성인 LogMessagesAtServiceLevel, LogMessagesAtTransportLevel, LogMalformedMessages 및 TraceLevel를 노출하는 AppDomainInfo 인스턴스에 액세스하여 수행할 수 있습니다. 따라서 메시지 로깅을 위한 추적 수신기를 구성하지만 이러한 옵션을 구성에서 false로 설정해도, 이후에 응용 프로그램 실행 시 true로 변경할 수 있습니다. 이를 통해 메시지 로깅을 런타임에 효과적으로 활성화할 수 있습니다. 마찬가지로 구성 파일에 메시지 로깅을 활성화하더라도, WMI를 사용하여 런타임에 메시지 로깅을 비활성화할 수 있습니다.

구성 파일에서 메시지 로깅에 대한 메시지 로깅 추적 수신기 또는 추적을 위한 System.ServiceModel 추적 수신기를 지정하지 않으면, WMI에서 변경이 승인되더라도 변경 내용이 적용되지 않습니다. 해당 수신기를 올바르게 설정하는 방법에 대한 자세한 내용은 메시지 로깅 구성 및 추적 구성을 참조하십시오. 구성에 지정된 다른 모든 추적 소스의 추적 수준은 응용 프로그램이 시작되면 적용되며 변경할 수 없습니다.

WCF는 스크립트를 위한 GetOperationCounterInstanceName 메서드를 노출합니다. 이 메서드는 작업 이름과 함께 제공된 경우 성능 카운터 인스턴스 이름을 반환합니다. 사용자 입력을 검증하지는 않습니다. 따라서 잘못된 작업 이름을 제공하면 잘못된 카운터 이름이 반환됩니다.

Service 인스턴스의 OutgoingChannel 속성은 대상 서비스에 대한 WCF 클라이언트를 Service 메서드 내에서 만들지 않은 경우 서비스에서 다른 서비스에 연결하기 위해 연 채널 수를 계산하지 않습니다.

주의 WMI는 TimeSpan 값을 소수점 이하 3자리까지만 지원합니다. 예를 들어, 서비스에서 속성 중 하나를 MaxValue로 설정한 경우 해당 값은 WMI를 통해 볼 때 소수점 이하 셋째 자리 이후부터 잘립니다.

보안

WCF WMI 공급자를 사용하면 환경에서 서비스를 검색할 수 있기 때문에 액세스를 허용할 때 특히 주의해야 합니다. 기본 관리자 전용 액세스를 완화하면 충분히 신뢰할 수 없는 대상이 사용자 환경의 중요 데이터에 액세스할 수 있습니다. 특히 원격 WMI 액세스에 대한 권한을 완화하면 자원 소모 공격이 발생할 수 있습니다. 과도한 WMI 요청으로 프로세스 자원이 소모되면 성능이 저하될 수 있습니다.

또한 MOF 파일에 대한 액세스 권한을 완화하면 충분히 신뢰할 수 없는 대상이 WMI 동작을 조작하고 WMI 스키마에 로드된 개체를 변경할 수 있습니다. 예를 들어, 필드를 제거하여 중요 데이터를 관리자가 보지 못하도록 숨기거나, 채워지지 않거나 예외가 발생한 필드를 파일에 추가할 수 있습니다.

기본적으로 WCF WMI 공급자는 관리자에게 "실행 메서드", "공급자 쓰기" 및 "계정 사용" 권한을 부여하고 ASP.NET, Local Service 및 Network Service에 "계정 사용" 권한을 부여합니다. 특히, Windows Vista 이외의 플랫폼에서 ASP.NET 계정은 WMI ServiceModel 네임스페이스에 대한 읽기 권한을 가집니다. 특정 사용자 그룹에 이러한 권한을 부여하지 않으려면 WMI 공급자를 비활성화하거나(기본값) 해당 사용자 그룹에 대한 액세스 권한을 비활성화해야 합니다.

또한 구성을 통해 WMI를 활성화할 경우 사용자 권한이 부족하여 WMI가 활성화되지 않을 수도 있습니다. 그러나 이 오류를 기록하기 위해 이벤트가 이벤트 로그에 기록되지는 않습니다.

사용자 권한 수준을 수정하려면 다음 단계를 사용합니다.

시작, 실행을 차례로 클릭한 다음 compmgmt.msc를 입력합니다.
서비스 및 응용 프로그램/WMI 컨트롤을 마우스 오른쪽 단추로 클릭하여 속성을 선택합니다.
보안 탭을 선택하고 Root/ServiceModel 네임스페이스로 이동합니다. 보안 단추를 클릭합니다.
액세스를 제어할 특정 그룹 또는 사용자를 선택하고 허용 또는 거부 확인란을 사용하여 사용 권한을 구성합니다.

원격 WMI 개체 인스턴스 액세스

원격 시스템에서 WCF WMI 인스턴스에 액세스해야 하는 경우 액세스하는 데 사용할 도구에서 패킷 개인 정보를 활성화해야 합니다. 다음 단원에서는 WMI CIM Studio, Windows Management Instrumentation Tester 및 .NET SDK 2.0을 사용하여 이러한 작업을 수행하는 방법에 대해 설명합니다.

WMI CIM Studio

WMI 관리 도구(영문 페이지일 수 있음)를 설치한 경우 WMI CIM Studio를 사용하여 WMI 인스턴스에 액세스할 수 있습니다. 도구는 다음 폴더에 있습니다.

%windir%\Program Files\WMI Tools\

네임스페이스에 연결: 창에 root\ServiceModel을 입력하고 확인을 클릭합니다.
WMI CIM Studio 로그인 창에서 옵션 >> 단추를 클릭하여 창을 확장합니다. 인증 수준에 대한 패킷 개인 정보를 선택하고 확인을 클릭합니다.

Windows Management Instrumentation Tester

이 도구는 Windows에 설치됩니다. 도구를 실행하려면 cmd.exe를 시작/실행 대화 상자에 입력하고 확인을 클릭하여 명령 콘솔을 시작합니다. 그런 다음 wbemtest.exe를 명령 창에 입력합니다. Windows Management Instrumentation Tester 도구가 시작됩니다.

창의 오른쪽 위에 있는 연결 단추를 클릭합니다.
새 창에 root\ServiceModel(네임스페이스 필드)을 입력하고 인증 수준에 대해 패킷 개인 정보를 선택합니다. 연결을 클릭합니다.

관리 코드 사용

System.Management 네임스페이스에서 제공한 클래스를 사용하여 원격 WMI 인스턴스를 프로그래밍 방식으로 액세스할 수도 있습니다. 다음 코드 샘플에서는 이를 수행하는 방법을 보여 줍니다.

String wcfNamespace = String.Format(@"\\{0}\Root\ServiceModel",    
   this.serviceMachineName);

ConnectionOptions connection = new ConnectionOptions();
connection.Authentication = AuthenticationLevel.PacketPrivacy;
ManagementScope scope = new ManagementScope(this.wcfNamespace, connection);

다음을 통해 공유