MSSQL 日志管理：追求完美记录（mssql 日志工具）

随着数据保存及完善日益紧迫，作为数据仓库的MSSQL服务器日志管理变得越来越重要。对于数据的安全有关的重要任务就需要对MSSQL应用程序的日志进行精细管理。管理好MSSQL服务器日志记录，可以更好地解决数据安全的问题，更方便的排查定位故障，准确跟踪进而针对性地调优数据库性能，进而提高数据库系统的稳定性。

MSSQL服务器日志管理一般涉及到审核日志、错误日志、慢查询日志、备份日志、警告日志等。MSSQL实现审计日志是通过FGA(Fine-Grained Auditing)来实现，它可以记录每一个登录系统或执行某个动作(例如修改表)时MSSQL服务器发生的动作。而错误日志主要用于收集当MSSQL服务出现各种程序错误时的相关信息，慢查询日志就是对某些慢查询的记录，备份日志存储的是对每次MSSQL备份的记录，警告日志收集的信息主要与各种警告及不影响MSSQL运行的错误有关。

管理MSSQL服务器日志并追求完美记录可以通过下面几种方法来完成：

1.存储过程和SQL语句写好日志管理脚本，定时或者按照特定的条件执行分析日志的操作，这是一般的做法；

“`sql

CREATE PROCEDURE [dbo].[ScanAuditLog]

AS

BEGIN

INSERT INTO AuditLog

SELECT

UserName,

LoginTime,

LogoutTime

FROM sys.sysprocesses

WHERE Program_name ‘SQLAgent – Generic Refresher’

END

2.利用服务器的计划任务，定时执行SQL脚本或储存过程；
3.使用MSSQL 自带的跟踪分析，可以在不应用存储过程或 SQL 语句的情况下启动 MSSQL 日志管理；
4.使用第三方工具对MSSQL 日志统一管理，通过该工具可以统一管理不同事件的日志，在保障MSSQL服务器安全的同时做到异常实时提醒；
```sql
EXEC sp_configure 'show advanced options',1
GO
RECONFIGURE
GO
EXEC sp_configure 'Agent XPs',1
GO
RECONFIGURE
GO

总的来讲，MSSQL服务器日志管理是一个非常复杂的工程，不仅需要考虑需要记录哪些日志，在记录基础上又要保证数据大小不占用过多空间，不仅如此，还要求将历史数据定期清理，以减缓服务器压力，保障服务器运行正常。