从分析SQLSERVER ERRORLOG查找错误折射出的工作效率问题
前几天,在备份某一台服务器上的某一个库的时候遇到问题,数据库80G+,在完整备份的时候,SQLSERVER报错
消息 3271,级别 16,状态 1,第 49 行
在文件 "E:\DataBase\xxxxxx\FG_xxxxx_ClassId_05_data.ndf" 上发生不可恢复的 I/O 错误: 2(系统找不到指定的文件。)。
消息 3013,级别 16,状态 1,第 49 行
BACKUP DATABASE 正在异常终止。
服务器上挂有20+个数据库,所有数据库都能完整备份,唯独这个库有问题,数据库名称:9115
这里有问题会有两种可能:
1、数据库由于某些原因损坏
2、磁盘有问题导致数据库损坏
在某个晚上我对数据库进行了checkdb的修复,修复时间大概3个多小时
何总说可以先重启服务器,因为他曾经试过重启服务器,数据库的损坏问题又正常了
但是我不敢贸然重启服务器,怕重启了起不来
大家可能觉得checkdb了,修复了就可以正常备份,备份完了就完事了,能不能正常备份我还不清楚,因为磁盘空间不太够
但是作为DBA最起码要追查一下原因
有三个疑问需要追查:
(1)从什么时候开始这个数据库就已经损坏了???
(2)其他库有没有出现同样的错误(发生不可恢复的 I/O 错误: 2(系统找不到指定的文件)???
(3)这个库是不是从别的服务器那里搬过来的,如果是,是搬过来之前就有损坏,还是搬过来之后才损坏???
追查就要依靠SQLSERVER ERRORLOG
说了这麽久,好像跟效率不沾边???
效率问题
首先我们管理着上千个数据库,每天的工作,从上班忙到下班,下班忙到睡觉,系统如此之多
怎麽才能快速查找出这两个疑问的答案呢?
难题:SQLSERVER ERRORLOG日志文件很大,直接用SQLSERVER自带的日志查看器来加载会报“out
of memory”或“出现多个错误”或“SSMS直接崩溃”
用UE??更不用想了,直接崩溃
步骤1:虽然在服务器上直接查看也可以,但是我担心的是
1、会影响服务器性能
2、如果重启SQL或机器,最老的日志就没有了
先压缩这几个errorlog,然后拷贝到本地,其实拷贝到本地作为一个备份的作用,而且想怎麽查就怎麽查
步骤2:怎麽才能查看这麽大的日志文件?在本机安装一个SQLSERVER,然后替换
安装路径\Microsoft SQL Server\MSSQL.1\MSSQL\LOG下面的日志文件
替换的时候要注意,不用每个都替换,只需要替换第5和第6个日志文件,因为这两个文件都上GB级别
步骤3:替换了之后,打开SSMS,我们需要查找第6个文件里有“系统找不到指定的文件”字眼的
日志记录,确定时间,第6个文件的修改时间是2012-11-3,我们就从2012-1-1开始查找
如果2012-1-1之前还有记录,我们就再修改一下时间,而结束时间我们就选择2015-10-10
保证可以覆盖到整个日志文件
输入下面的SQL语句
EXEC xp_readerrorlog 6,1,‘9115‘,‘系统找不到指定的文件‘,‘2012-01-01‘,‘2015-10-10‘,‘DESC‘
查找到没有记录,用了9分钟时间
步骤4:继续查找第6个日志文件,看一下9115这个库是从什么时候开始存在在这个服务器上的
使用下面的SQL语句
EXEC xp_readerrorlog 6,1,‘9115‘,NULL,‘2011-05-09‘,‘2015-10-10‘,‘DESC‘
可以看到在2012-06-11 的时候这个库就已经存在在这台服务器上
步骤5:继续查找第5个日志文件
查到了,用了42秒,查到5行记录,最早出现问题是在2013-11-18 00:35:48
A read of the file ‘E:\DataBase\xxxx\FG_xxxxx_ClassId_05_data.ndf‘ at offset 0x00000009668000 succeeded after failing 1 time(s) with error: 2(系统找不到指定的文件。). Additional messages in the SQL Server error log and system event log may provide more detail. This error condition threatens database integrity and must be corrected. Complete a full database consistency check (DBCC CHECKDB). This error can be caused by many factors; for more information, see SQL Server Books Online.
问题一和问题三解开了
(1)从什么时候开始这个数据库就已经损坏了???
最早出现(系统找不到指定的文件)问题是在2013-11-18 00:35:48
(3)这个库是不是从别的服务器那里搬过来的,如果是,是搬过来之前就有损坏,还是搬过来之后才损坏???
是不是搬过来不清楚,不过可以肯定的是,这个库在这台服务器上跑了一段时间才出现这个问题的,可以说明刚开始的时候数据库是没有问题的
步骤6:继续第二个问题
使用下面SQL语句来查看第5和第6个日志文件,排查其他库有没有出现同样的错误
EXEC xp_readerrorlog 6,1,NULL,‘系统找不到指定的文件‘,‘2011-12-12‘,‘2015-10-10‘,‘DESC‘EXEC xp_readerrorlog 5,1,NULL,‘系统找不到指定的文件‘,‘2011-12-12‘,‘2015-10-10‘,‘DESC‘
第6个日志文件没有任何记录
第5个日志文件都是9115这个数据库的,而9457这个数据库应该是还原的时候找不到bak文件
步骤7:这个时候大家一定会想继续使用SQL语句来继续查找错误
但是,因为第一个日志文件是不能替换的,就算停掉SQL,开启SQL之后又会重新生成,大家可能会替换来替换去,改文件名
虽然改文件名使用SQL语句这些方法也可以,但是这篇文章强调的两个字是“效率”
观察一下各个日志文件的大小,ERRORLOG.4才21MB
我们完全可以用SQLSERVER自带的日志查看器来查看
为什麽用SQLSERVER自带的日志查看器而不用UE等文本编辑工具,因为SQLSERVER自带的日志查看器的筛选功能比UE好很多
而且筛选出来的结果很直观,很好用,效率也不相差多少
1、改名
2、在消息包含文本框里输入“系统找不到指定的文件”
第4个日志文件一条记录都没有
同样,在第3、2、1个日志文件也是一条记录都没有
注意:
只要应用了“筛选器”之后,你在加载下一个ERRORLOG文件的时候,日志查看器就会自动帮你筛选出符合要求的记录
而不会显示全部记录!!
在ERRORLOG里面找到39条符合要求的记录,全部都是9115这个库的
第二个问题解开了,只有9115这个库出现 (发生不可恢复的 I/O 错误: 2(系统找不到指定的文件) 的错误
总结
每天的工作中,我会把每天做的工作记录下来,也会遇到同样的问题可以快速找到解决办法
在工作量这么多的情况下,如何减轻自己的工作量,不停反思才能提高工作效率~
一个小小的总结的,希望大家多多支持o(∩_∩)o
参考文章:
听风吹雨
如有不对的地方,欢迎大家拍砖o(∩_∩)o
从分析SQLSERVER ERRORLOG查找错误折射出的工作效率问题,布布扣,bubuko.com