Debian上SQL Server的日志分析方法

Debian上SQL Server日志分析与排查

一 日志类型与存放路径

• 系统层面
  • 服务与内核日志：/var/log/syslog、journalctl、dmesg，用于发现服务异常、OOM、磁盘、网络等系统级问题。
  • SQL Server 引擎错误日志：Linux 上默认位于 /var/opt/mssql/log/errorlog（当前实例），历史轮转文件通常以 errorlog.1、errorlog.2.gz 等形式存在。
  • SQL Server Agent 日志：在 /var/opt/mssql/log/ 下，文件名通常包含 SQLAgent 字样（如 SQLAgent.1、SQLAgent.2.gz）。
• 数据库层面
  • 事务日志（LDF）：每个用户数据库对应一个日志文件，大小与增长由恢复模式与备份策略决定。
  • 错误日志读取：可通过 T-SQL 的 xp_readerrorlog 查看引擎错误日志内容（便于在 SSMS/sqlcmd 中检索）。

二 快速定位故障的命令行流程

• 服务与系统状态
  • 查看服务：systemctl status mssql-server
  • 实时看系统日志：journalctl -u mssql-server -f
  • 资源与磁盘：top、free -m、df -h
• 引擎与代理日志
  • 实时跟踪错误日志：tail -f /var/opt/mssql/log/errorlog
  • 查看历史轮转：zless /var/opt/mssql/log/errorlog.1.gz
  • 查看代理日志：tail -f /var/opt/mssql/log/SQLAgent.1
• 连接与网络
  • 端口连通性：ss -lntp | grep 1433 或 netstat -an | grep 1433
  • 防火墙：ufw allow 1433/tcp（如使用 UFW）
• 在 SSMS/sqlcmd 内检索错误日志
  • 示例：EXEC xp_readerrorlog 0, 1, ‘Login failed’;（第1参数为日志文件号，0=当前；第2参数为日志类型，1=错误日志；第3参数为搜索词）

三 事务日志分析 SQL 方法

• 当前日志的事务层面浏览（仅适用于诊断，谨慎在生产大库执行）
  • 示例：SELECT TOP 1000 [Operation], [Context], [AllocUnitId], [PageId], [SlotId], [BeginTime], [EndTime], [TransactionId], [SPID], [Description] FROM sys.fn_dblog(NULL, NULL) ORDER BY [BeginTime] DESC;
  • 用途：快速查看最近事务、操作类型（如 LOP_INSERT_ROWS、LOP_MODIFY_ROW）、时间范围、关联对象等，用于定位异常写入/长时间运行事务。
• 长时间未提交事务
  • 示例：DBCC OPENTRAN(‘YourDatabaseName’);
  • 用途：识别阻塞增长的事务，配合业务排查或终止会话。
• 日志备份与空间控制（完整恢复模式）
  • 示例：BACKUP LOG [YourDatabaseName] TO DISK = ‘/var/opt/mssql/backup/YourDB_2025-12-20_log.bak’ WITH FORMAT;
  • 用途：以日志备份驱动日志截断，控制 LDF 增长；随后可评估是否需要收缩（见下一节）。

四 日志轮转与长期保留

• SQL Server 引擎日志轮转
  • 可通过执行 sp_cycle_errorlog 强制轮转错误日志，便于按天/按周归档与清理。
• 系统级 logrotate（推荐）
  • 新建配置：/etc/logrotate.d/mssql
  • 示例：

    /var/opt/mssql/log/*.log
    /var/opt/mssql/log/SQLAgent.*
    {
      daily
      rotate 30
      compress
      missingok
      notifempty
      copytruncate
      dateext
      dateformat -%Y%m%d
    }
    

  • 要点：对含活动句柄的日志使用 copytruncate 更安全；按日轮转并保留 30 天，压缩节省空间。

五 性能与连接问题的扩展事件分析

• 建议采集
  • 性能类：批处理开始/完成、错误与警告、日志增长/收缩、锁升级与超时、死锁、登录/注销等 XEvent 跟踪。
  • 连接类：驱动/网络/认证跟踪、错误日志、Windows 事件日志、NETSTAT/TASKLIST 快照。
• 工具与方法
  • 数据收集：优先使用 SQL LogScout（GeneralPerf/DetailedPerf/LightPerf 等方案），或 PSSDIAG 自定义收集。
  • 分析：使用 SQL Nexus 做性能瓶颈、阻塞与 Top SQL 分析；连接问题可用 SQL 网络分析器 读取网络抓包并生成报告。