查看SQL Server的系统日志信息--精简版

创始人

2025-06-01 14:38:10

前言

如果缺省跟踪信息打开，它将在SQL Server启动时自动记录SQL Server启动信息。该功能犹如飞机的黑匣子，会记录一个SQL Server实例配置信息的所有改动。查看该信息，可以看出故障时数据库进行了什么样的改动。缺省跟踪信息和ERRORLOG存储在相同的日志文件夹中，其名称如“log_xxx.trc”，此处的xxx是一组序列号。你可以使用Profiler打开这些文件来查看事件记录，也可以使用函数 "fn_trace_gettable"来处理这些文件。

我们的SQL Server数据库中“跟踪”也是无处不在的，如果我们利用好了跟踪技巧，就可以针对某些特定的场景做定向分析，找出充足的证据来破案。

简单的举几个应用场景：

在线生产库为何突然宕机？

数百张数据表为何不翼而飞？

刚打好补丁的系统为何屡遭黑手？

新添加的信息表为何频频丢失？

某张表字段的突然更改，究竟为何人所为？

这些个匿名的访问背后，究竟是人是鬼？

突然增加的增量数据，究竟是对是错？

数百兆的日志爆炸式的增长背后又隐藏着什么？

这一且的背后，是应用程序的BUG还是用户品质的缺失？

我相信如用过SQL Server数据库的人，都会或多或少的利用过SQL Profiler工具。这个玩意就是利用SQL Trace形成的一个图形化操作工具。

Trace作为一个很好的数据库追踪工具，在SQL Server 中便集成到系统功能中去，并且默认是开启的，当然我们也可以手动的关掉它，它位于sp_config配置参数中，我们可以通过以下语句查看：

一、系统默认跟踪信息是否开启

select * from sys.configurations where configuration_id = 1568

结果中Value的值为1是开启

二、查看系统跟踪记录的日志路径

select * from sys.traces

三、开启或关闭的命令

3.1、开启Default Trace

--开启Default Trace
sp_configure 'show advanced options' , 1 ;
GO
RECONFIGURE;
GO
sp_configure 'default trace enabled' , 1 ;
GO
RECONFIGURE;
GO

3.2、测试是否开启

--测试是否开启
EXEC sp_configure 'default trace enabled';
GO

3.3、关闭Default Trace

--关闭Default Trace
sp_configure 'default trace enabled' , 0 ;
GO
RECONFIGURE;
GO
sp_configure 'show advanced options' , 0 ;
GO
RECONFIGURE;
GO

四、查看日志配置

*注意：为了保证查看日志路径有效，先执行下面的SQL，查看日志路径

--【第一步】查看日志配置
--*注意：为了保证查看日志路径有效，先执行下面的SQL，查看日志路径
select * from sys.traces

五、查看【系统】日志信息

SELECT *
FROM fn_trace_gettable('C:\Program Files\Microsoft SQL Server\MSSQL11.SQL12\MSSQL\Log\log_188.trc', DEFAULT)
order by StartTime desc

六、仅查看【系统日志】的“用户错误”信息，并对列字段进行了中文翻译

--仅查看【系统日志】的“用户错误”信息
SELECT 
TextData as '[TextData]信息'
,LoginName as '[LoginName]客户端的 SQL Server 登录名'
,SessionLoginName as '[SessionLoginName]发起会话的用户的登录名'
,DatabaseName as '[DatabaseName]数据库名称'
,ApplicationName as '[ApplicationName]客户端应用程序的名称'
,StartTime as '[StartTime]事件开始的时间'
,EndTime as '[EndTime]事件结束的时间'
,Success as '[Success]1=成功0=失败'
,ServerName as '[ServerName]实例的名称'
,[State] as '[State]状态'
,DatabaseID as '[DatabaseID]对象源所在数据库的 ID'
,HostName as '[HostName]发起请求的客户机的名称'
,ClientProcessID as '[ClientProcessID]客户端进程的 ID'
,SPID as '[SPID]服务器进程 ID'
,EventSubClass as '[EventSubClass]事件子类的类型'
,[EventClass] as '[EventClass]被记录的事件类的类型'
,Error as '[Error]错误号'
,RequestID as '[RequestID]包含该语句的请求的 ID'
,EventSequence as '[EventSequence]事件的序列号'
,[Type] as '[Type]事件类相关'
FROM fn_trace_gettable('C:\Program Files\Microsoft SQL Server\MSSQL11.MSSQLSERVER\MSSQL\Log\log_803.trc', DEFAULT)
where DatabaseID=1
order by StartTime desc