Ubuntu上SQL Server日志管理指南

一、SQL Server日志类型及默认位置

在Ubuntu上，SQL Server的日志主要分为以下几类，其默认存储路径需重点掌握：

• 错误日志：记录SQL Server实例运行中的错误、警告及启动信息，默认路径为/var/opt/mssql/log/errorlog。
• 事务日志：记录数据库修改操作（如INSERT、UPDATE、DELETE），是数据恢复的关键，默认与数据库文件（.mdf、.ldf）同目录（/var/opt/mssql/data/）。
• 输出日志：记录SQL Server服务的标准输出信息，默认路径为/var/opt/mssql/log/output.log。
• SQL Server代理日志：记录代理作业执行结果、警报触发等信息（若启用代理），路径为/var/opt/mssql/log/下的子目录。

了解这些路径是后续日志查看、管理的基础。

二、常用日志查看方法

1. 使用系统工具实时查看

• 查看错误日志：通过tail命令实时跟踪错误日志的最新内容，按Ctrl+C停止：

  sudo tail -f /var/opt/mssql/log/errorlog
  

• 查看系统集成日志：使用journalctl命令查询SQL Server服务的日志（支持按时间、关键字过滤）：

  # 查看所有SQL Server相关日志
  sudo journalctl -u mssql-server
  # 查看上次启动后的日志
  sudo journalctl -u mssql-server -b -1
  

• 查看输出日志：类似错误日志，使用tail命令：

  sudo tail -f /var/opt/mssql/log/output.log
  

2. 使用内置函数查看事务日志

通过fn_dblog函数可查看事务日志的详细记录（需指定逻辑序列号LSN过滤）：

-- 查看所有事务日志记录（前100条）
SELECT TOP 100 * FROM fn_dblog(NULL, NULL);
    
-- 查看特定时间段的事务（如2025-10-20至2025-10-24）
SELECT * FROM fn_dblog(NULL, NULL)
WHERE [Current LSN] BETWEEN 
    (SELECT MIN([Current LSN]) FROM fn_dblog(NULL, NULL) WHERE [Operation] = 'LOP_BEGIN_XACT' AND [Transaction Name] = 'YourTransaction')
    AND 
    (SELECT MAX([Current LSN]) FROM fn_dblog(NULL, NULL) WHERE [Operation] = 'LOP_COMMIT_XACT' AND [Transaction Name] = 'YourTransaction');

注意：fn_dblog仅适用于当前数据库，且需有足够权限。

三、日志管理工具配置

1. Logrotate（自动轮换与压缩）

logrotate是Ubuntu系统自带的日志管理工具，可自动轮换、压缩、删除旧日志，防止日志文件过大占用磁盘空间。

• 创建SQL Server专用配置文件：在/etc/logrotate.d/下新建sqlserver文件，添加以下内容（以错误日志为例）：

  /var/opt/mssql/log/errorlog {
      
      daily                   # 每天轮换
      rotate 7                # 保留最近7个日志文件
      compress                # 压缩旧日志（使用gzip）
      delaycompress           # 延迟压缩（避免压缩当天日志）
      missingok               # 若日志不存在也不报错
      notifempty              # 若日志为空则不轮换
      create 640 mssql mssql  # 创建新日志文件的权限和所有者
      sharedscripts           # 所有日志轮换完成后执行脚本
      postrotate
          systemctl restart mssql-server >
       /dev/null 2>
      &
  1 || true
      endscript
  }
      
  

• 手动触发轮换：测试配置是否正确，强制立即轮换：

  sudo logrotate -f /etc/logrotate.d/sqlserver
  

2. rsyslog（集中式日志处理）

rsyslog可将SQL Server日志发送到远程集中式日志服务器（如ELK、Splunk），便于统一管理。

• 安装与配置：

  sudo apt-get install rsyslog
  sudo systemctl restart rsyslog
  

• 配置转发规则：编辑/etc/rsyslog.conf，添加以下内容（将SQL Server日志转发到远程服务器192.168.1.100的514端口）：

  if $programname == 'mssql-server' then @192.168.1.100:514
  &
       stop
  

  重启rsyslog使配置生效：sudo systemctl restart rsyslog。

四、日志备份与空间管理

1. 设置恢复模型

恢复模型决定了事务日志的管理方式，需根据业务需求选择：

• 简单恢复模型：适用于测试/开发环境，日志会自动截断（无需备份），但无法恢复到特定时间点。设置命令：

  USE master;
      
  GO
  ALTER DATABASE YourDBName SET RECOVERY SIMPLE;
      
  GO
  

• 完整恢复模型：适用于生产环境，需定期备份事务日志以实现时间点恢复。设置命令：

  USE master;
      
  GO
  ALTER DATABASE YourDBName SET RECOVERY FULL;
      
  GO
  

2. 备份与收缩事务日志

• 备份事务日志（仅完整/大容量日志模型有效）：

  BACKUP LOG YourDBName TO DISK = '/var/opt/mssql/backup/YourDBName_Log.bak';
      
  

• 收缩日志文件：备份后，若日志文件过大，可使用DBCC SHRINKFILE收缩（需指定目标大小，单位为MB）：

  USE YourDBName;
      
  GO
  DBCC SHRINKFILE (YourDBName_Log, 100);
        -- 将日志文件收缩至100MB
  

  注意：频繁收缩日志会导致性能下降，建议结合备份策略定期执行。

五、自动化与监控策略

1. SQL Server代理作业

通过SQL Server代理创建定期任务，自动执行日志备份、收缩等操作：

• 创建备份作业：使用SSMS或T-SQL创建作业，步骤如下：
  1. 展开“SQL Server代理”→右键“作业”→“新建作业”。
  2. 在“常规”页输入作业名称（如“Daily Log Backup”）。
  3. 在“步骤”页添加新步骤，类型为“Transact-SQL脚本(T-SQL)”，命令为上述BACKUP LOG语句。
  4. 在“计划”页创建新计划（如每天凌晨2点执行）。
• 创建收缩作业：类似备份作业，步骤为DBCC SHRINKFILE命令。

2. 日志分析与告警

使用第三方工具（如Logwatch、Logalyze）监控日志，生成报告或告警：

• Logwatch：安装后配置/etc/logwatch/conf/services/mssql.conf，设置监控规则（如错误日志中出现“ERROR”时发送邮件告警）：

  sudo apt-get install logwatch
  sudo nano /etc/logwatch/conf/services/mssql.conf
  

  添加以下内容：

  Title = "SQL Server Logs"
  Logs = /var/opt/mssql/log/errorlog
  *OnlyService = mssql-server
  

  运行Logwatch查看报告：sudo logwatch --service mssql --output mail。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！