Ubuntu上SQL Server日志管理指南

一、SQL Server日志类型及默认位置

在Ubuntu上，SQL Server的日志主要分为以下几类，其默认存储路径需重点掌握：

错误日志：记录SQL Server实例运行中的错误、警告及启动信息，默认路径为/var/opt/mssql/log/errorlog。
事务日志：记录数据库修改操作（如INSERT、UPDATE、DELETE），是数据恢复的关键，默认与数据库文件（.mdf、.ldf）同目录（/var/opt/mssql/data/）。
输出日志：记录SQL Server服务的标准输出信息，默认路径为/var/opt/mssql/log/output.log。
SQL Server代理日志：记录代理作业执行结果、警报触发等信息（若启用代理），路径为/var/opt/mssql/log/下的子目录。

了解这些路径是后续日志查看、管理的基础。

二、常用日志查看方法

1. 使用系统工具实时查看

查看错误日志：通过tail命令实时跟踪错误日志的最新内容，按Ctrl+C停止：
```
sudo tail -f /var/opt/mssql/log/errorlog
```

查看系统集成日志：使用journalctl命令查询SQL Server服务的日志（支持按时间、关键字过滤）：

# 查看所有SQL Server相关日志
sudo journalctl -u mssql-server
# 查看上次启动后的日志
sudo journalctl -u mssql-server -b -1

查看输出日志：类似错误日志，使用tail命令：
```
sudo tail -f /var/opt/mssql/log/output.log
```

2. 使用内置函数查看事务日志

通过fn_dblog函数可查看事务日志的详细记录（需指定逻辑序列号LSN过滤）：

-- 查看所有事务日志记录（前100条）
SELECT TOP 100 * FROM fn_dblog(NULL, NULL);
-- 查看特定时间段的事务（如2025-10-20至2025-10-24）
SELECT * FROM fn_dblog(NULL, NULL)
WHERE [Current LSN] BETWEEN 
    (SELECT MIN([Current LSN]) FROM fn_dblog(NULL, NULL) WHERE [Operation] = 'LOP_BEGIN_XACT' AND [Transaction Name] = 'YourTransaction')
    AND 
    (SELECT MAX([Current LSN]) FROM fn_dblog(NULL, NULL) WHERE [Operation] = 'LOP_COMMIT_XACT' AND [Transaction Name] = 'YourTransaction');

注意：fn_dblog仅适用于当前数据库，且需有足够权限。

三、日志管理工具配置

1. Logrotate（自动轮换与压缩）

logrotate是Ubuntu系统自带的日志管理工具，可自动轮换、压缩、删除旧日志，防止日志文件过大占用磁盘空间。

创建SQL Server专用配置文件：在/etc/logrotate.d/下新建sqlserver文件，添加以下内容（以错误日志为例）：

/var/opt/mssql/log/errorlog {
    daily                   # 每天轮换
    rotate 7                # 保留最近7个日志文件
    compress                # 压缩旧日志（使用gzip）
    delaycompress           # 延迟压缩（避免压缩当天日志）
    missingok               # 若日志不存在也不报错
    notifempty              # 若日志为空则不轮换
    create 640 mssql mssql  # 创建新日志文件的权限和所有者
    sharedscripts           # 所有日志轮换完成后执行脚本
    postrotate
        systemctl restart mssql-server > /dev/null 2>&1 || true
    endscript
}

手动触发轮换：测试配置是否正确，强制立即轮换：
```
sudo logrotate -f /etc/logrotate.d/sqlserver
```

2. rsyslog（集中式日志处理）

rsyslog可将SQL Server日志发送到远程集中式日志服务器（如ELK、Splunk），便于统一管理。

安装与配置：

sudo apt-get install rsyslog
sudo systemctl restart rsyslog

配置转发规则：编辑/etc/rsyslog.conf，添加以下内容（将SQL Server日志转发到远程服务器192.168.1.100的514端口）：
```
if $programname == 'mssql-server' then @192.168.1.100:514
& stop
```
重启rsyslog使配置生效：sudo systemctl restart rsyslog。

四、日志备份与空间管理

1. 设置恢复模型

恢复模型决定了事务日志的管理方式，需根据业务需求选择：

简单恢复模型：适用于测试/开发环境，日志会自动截断（无需备份），但无法恢复到特定时间点。设置命令：
```
USE master;
GO
ALTER DATABASE YourDBName SET RECOVERY SIMPLE;
GO
```
完整恢复模型：适用于生产环境，需定期备份事务日志以实现时间点恢复。设置命令：
```
USE master;
GO
ALTER DATABASE YourDBName SET RECOVERY FULL;
GO
```

2. 备份与收缩事务日志

备份事务日志（仅完整/大容量日志模型有效）：

BACKUP LOG YourDBName TO DISK = '/var/opt/mssql/backup/YourDBName_Log.bak';

收缩日志文件：备份后，若日志文件过大，可使用DBCC SHRINKFILE收缩（需指定目标大小，单位为MB）：
```
USE YourDBName;
GO
DBCC SHRINKFILE (YourDBName_Log, 100);  -- 将日志文件收缩至100MB
```
注意：频繁收缩日志会导致性能下降，建议结合备份策略定期执行。

五、自动化与监控策略

1. SQL Server代理作业

通过SQL Server代理创建定期任务，自动执行日志备份、收缩等操作：

创建备份作业：使用SSMS或T-SQL创建作业，步骤如下：
1. 展开“SQL Server代理”→右键“作业”→“新建作业”。
2. 在“常规”页输入作业名称（如“Daily Log Backup”）。
3. 在“步骤”页添加新步骤，类型为“Transact-SQL脚本(T-SQL)”，命令为上述BACKUP LOG语句。
4. 在“计划”页创建新计划（如每天凌晨2点执行）。
创建收缩作业：类似备份作业，步骤为DBCC SHRINKFILE命令。

2. 日志分析与告警

使用第三方工具（如Logwatch、Logalyze）监控日志，生成报告或告警：

Logwatch：安装后配置/etc/logwatch/conf/services/mssql.conf，设置监控规则（如错误日志中出现“ERROR”时发送邮件告警）：
```
sudo apt-get install logwatch
sudo nano /etc/logwatch/conf/services/mssql.conf
```
添加以下内容：
```
Title = "SQL Server Logs"
Logs = /var/opt/mssql/log/errorlog
*OnlyService = mssql-server
```
运行Logwatch查看报告：sudo logwatch --service mssql --output mail。

Ubuntu上SQL Server的日志管理如何进行