SQL Server 错误日志（ErrorLog）

cencenhai

　　SQL Server 使用ErrorLog记录SQL Server启动和运行过程中的信息，具体信息参考：《SQLSERVER errorlog讲解》。通常来说，ErrorLog是指SQL Server Error Log，其实，SQL Server存在另外一种类型，SQL Server Agent ErrorLog，用于记录Agent的运行信息。
　　默认情况下，SQL Server 保存 7 个 ErrorLog 文件，分别命名为： ErrorLog，ErrorLog.n（n=1，2，3，4，5，6）。ErrorLog 文件包含的信息最新，ErrorLog.6 文件包含的信息最老。每次重启 SQL Server 时，这些日志文件都做如下循环： 删除 ErrorLog.6 文件，将ErrorLog.5重命名为ErrorLog.6，依次类推，直到将ErrorLog重命名为ErrorLog.1，最后新建一个ErrorLog文件，用于存储SQL Server 运行过程的信息。
　　SQL Server Agent ErrorLog的文件名是：SQLAgent.n（n=1，2，3，4，5，，，，）。
　　ErrorLog的存放路径是在：C:\Program Files\Microsoft SQL Server\MSSQL11.MSSQLSERVER\MSSQL\Log
　　1，使用SSMS查看

http://images2015.cnblogs.com/blog/628084/201607/628084-20160731165117872-1469578468.jpg

　　2，使用TSQL 脚本查看
　　2.1 查看Errorlog的信息
　　使用 sys.xp_enumerrorlogs 查看 ErrorLog Files的创建日期和大小，其创建日期就是第一条记录插入的日期。
exec sys.xp_enumerrorlogs

http://images2015.cnblogs.com/blog/628084/201607/628084-20160731165432841-1054773694.jpg

　　切换ErrorLog，查看ErrorLog Files的信息
dbcc errorlog

http://images2015.cnblogs.com/blog/628084/201607/628084-20160731165624403-806490548.jpg

　　2.2，读取ErrorLog的信息
　　SQL Server提供了存储过程sys.xp_readerrorlog及sys.sp_readerrorlog，用于查看Errorlog记录的错误日志。
　　sys.xp_readerrorlog 有7个参数
　　1. 存档编号（0~99），其值是 sys.xp_enumerrorlogs返回的Archive#字段的值， 0 代表的是ErrorLog，1代表的是ErrorLog.1。
　　2. 日志类型（1为SQL Server日志，2为SQL Server Agent日志）
　　3. 查询包含的字符串
　　4. 查询包含的字符串，参数4和参数5的逻辑关系是and（与关系）
　　5. LogDate开始时间
　　6. LogDate结束时间
　　7. 结果排序，按LogDate排序（Desc、Asc）
　　sys.sp_readerrorlog有四个参数，和sys.xp_readerrorlog的前四个参数相同，sys.sp_readerrorlog内部使用sys.xp_readerrorlog来实现。
　　查看登陆失败的错误日志，可以看到参数4和参数5是过滤Text字段。
exec sys.sp_readerrorlog 0,1,'login','failed'

http://images0.cnblogs.com/blog2015/628084/201507/161344171882669.jpg

　　3，ErrorLog的Rollover

　　如果Current ErrorLog 文件很大，那么加载和查看的过程十分缓慢，可以运行 sys.sp_cycle_errorlog 或 DBCC ErrorLog，或exec ('DBCC ErrorLog')，手动强制ErrorLog 文件迭代，避免单个ErrorLog File>　　推荐阅读：
　　SQL Server 错误日志过滤（ERRORLOG）
　　SQL Server 错误日志收缩（ERRORLOG）
　　Appendix
　　Talking about SQL Server and SQL Server agent error logs. Here are few interesting things that we can do from query analyzer in order to read and analyze the SQL Server and agent error logs.
　　1， sys.XP_READERRORLOG
　　Syntax: xp_ReadErrorLog a,b,c,d
　　a -> default is 0. It accepts only integers. 0 mean the current error log, 1 means 1st archive and so on.
　　b -> default is 1. Accepts value equals 1 for SQL Server error log and 2 for SQL Agent error log.
　　c -> accepts varchar chanracter upto 255 characters. Default is Null.
　　d -> accepts varchar chanracter upto 255 characters. Default is Null.
　　1) To read the current SQL Server error log i.e. ERRORLOG file
xp_readerrorlog　　
xp_readerrorlog 0 xp_readerrorlog 0,1
　　2) TO read SQL Server error log archive 1 i.e. ERRORLOG.1 file
xp_readerrorlog 1 xp_readerrorlog 1,1　　3) To read the current SQL Server Agent error log i.e. SQLAGENT.OUT file
xp_readerrorlog 0,2　　4) To read SQL Server error log archive 1 i.e. SQLAGENT.1 file
xp_readerrorlog 1,2　　5) To search for any specific text in current SQL Server error log
xp_ReadErrorLog 0, 1, 'Failed'　　6) To search for entries in current SQL Server error log which contain both ‘Failed’ and ‘Login’ in a row.
xp_ReadErrorLog 0, 1, 'Failed'.'Login'　　2，sys.XP_ENUMERRORLOGS
　　Syntax: xp_enumerrorlogs a
　　a -> default is 1. Accepts value equals 1 for SQL Server error log and 2 for SQL Agent error log.

　　1) List all the avilable SQL Server error log archives, there last modified date and>xp_enumerrorlogs　　
xp_enumerrorlogs 1

　　2) List all the avilable SQL Server Agent error log archives, there last modified date and>xp_enumerrorlogs 2　　3，recycle errorlog
　　To Recycle Current SQL Server Error Log
exec sp_cycle_errorlog　　To Recycle Current SQL Server Agent Error Log
exec sp_cycle_agent_errorlog