SQL Server 在 Debian 上的日志记录设置指南
一 日志类型与存放位置
- 引擎错误日志：记录 SQL Server 启动、配置、登录失败、严重错误等，默认位于 /var/opt/mssql/log/sqlservr.log。可直接用命令行实时查看：tail -f /var/opt/mssql/log/sqlservr.log。
- 数据库事务日志：每个用户数据库的事务日志用于保证 ACID 与时间点恢复，大小与增长由数据库恢复模式与日志备份策略决定。
- SQL Server 代理日志：若启用 SQL Server Agent，其作业历史与错误会写入代理日志（同属 /var/opt/mssql/log 目录下的相应文件）。
以上路径与查看方式适用于 Debian 上的 SQL Server。
二 查看与轮转引擎错误日志
- 实时查看与排查：使用命令行 tail -f /var/opt/mssql/log/sqlservr.log 观察最新输出，配合 grep/less 做关键字过滤。
- 配置错误日志数量：在 SSMS 连接到实例，依次展开 管理 → SQL Server 日志 → 右键 配置，可设置“最大错误日志文件数”。默认保留 6 个归档，可按需增大，以便更长的历史留痕。
- 轮转与保留策略：SQL Server 会在实例重启时创建新的错误日志；结合“最大错误日志文件数”与 Linux 的 logrotate（对 sqlservr.log 做按日/按大小轮转与压缩）可实现自动化归档与清理。
上述查看、配置与轮转做法适用于 Debian 环境。
三 控制事务日志大小与增长
- 选择恢复模式：
- 简单恢复模式：在检查点自动截断日志，日志空间可重用，适合非关键或可接受近失恢复的场景。
- 完整恢复模式：不自动截断，必须定期做日志备份以释放空间，支持时间点恢复。
- 定期备份事务日志（完整恢复模式）：使用 BACKUP LOG 将日志备份到磁盘/备份设备，备份后空间可被重用。
- 收缩日志文件（谨慎）：当日志确实过大且已备份时，可阶段性执行 DBCC SHRINKFILE 回收空间；不建议频繁收缩以免影响性能与日志链。
- 监控与诊断：结合 DMV 与函数（如 fn_dblog()）分析日志内容，定位异常增长来源与长事务。
以上策略可有效控制事务日志增长并保障可恢复性。
四 审计与登录日志配置
- 启用登录审计：在 SSMS 的服务器属性中配置“登录审核”（登录成功/失败），以满足安全合规与入侵排查需求。
- 安全加固配套：启用 TLS 加密、限制访问来源 IP/端口（默认 1433）、最小权限分配与定期补丁更新，降低风险并提升审计有效性。
上述审计与加固项常与日志设置配合使用，形成完整的可观测与安全闭环。
