SQL Server 擴展事件_ZenDei技術網路在線

SQL Server 擴展事件（Extended Event）是用於伺服器的常規事件處理系統，是追蹤SQL Server系統運行狀態的神器，同時也是一個日誌記錄工具，擴展事件完全可以取代SQL追蹤（SQL Trace），擴展事件的設計功能：由於擴展事件引擎不識別事件，因此，引擎可以將任何事件綁定到 ...

SQL Server 擴展事件（Extended Event）是用於伺服器的常規事件處理系統，是追蹤SQL Server系統運行狀態的神器，同時也是一個日誌記錄工具，擴展事件完全可以取代SQL追蹤（SQL Trace），擴展事件的設計功能：

由於擴展事件引擎不識別事件，因此，引擎可以將任何事件綁定到任何目標，因為引擎不受事件內容約束。
事件與事件使用者不同，後者在擴展事件中稱為“目標”（Target），也就是說任何目標可以接收任何事件。此外，引發的任何事件均可供目標自動使用，這樣可以記錄或提供額外的事件上下文。
事件不同於在事件激發時要執行的操作。因此，任何操作可以與任何事件相關聯。
謂詞可以動態篩選事件的激發，從而增強了擴展事件基礎結構的靈活性。

擴展事件可以同步生成事件數據（並非同步處理該數據），這為事件處理提供了靈活的解決方案。此外，擴展事件提供以下功能：

一種跨伺服器系統處理事件的統一方法，同時使用戶可以隔離特定的事件進行故障排除。
與現有的 ETW 工具集成並支持現有的 ETW 工具。
基於 Transact-SQL 的完全可配置的事件處理機制。
可以動態監視活動進程，同時對這些進程的影響最小。

使用TSQL創建擴展事件的過程比較複雜，但是，我們可以使用另外一種簡單的方法：使用擴展時間的創建嚮導。

一，創建擴展事件的會話

step1，打開新建會話嚮導（New Session Wizard）

step2，設置會話屬性（Set Session Properties）

step3，選擇模板（Choose Template）

step4，選項捕獲的事件（Select Events to Capture）

該Tab分為兩個Pane，左邊Pane用於搜索Event，在Event library中，輸入需要進行追蹤的Event 名稱，在選擇一個Event之後，Wizard會顯示出該Event的Description和 Event Fields，Event fields 是描述Event輸出的欄位。右邊Pane用於列出已經選中的Events 列表。

Step5，選擇捕獲的欄位（Capture Global Fields）

選擇Event發生時其他信息，這些信息一般跟Session相關，例如Database_id 和 Database_id 就是Event發生的database 信息。一般會將sql_text也選中，便於查看觸發Event的SQL語句。

Step6，設置會話時間的過濾器（Set Session Event Filters）

Step7，指定會話數據的存儲（Specify Session Data Storage）

制定輸出數據存儲的目標（target），該tab中列出 Event File target 和 ring buffer target。

Event File target使用File來存儲Session Output，當需要存儲大量數據集時，使用該選項。

Ring buffer target使用Memory buffer來存儲Session Output，如果分配的memory buffer用完，target會將最老的Events刪除，以容納新的Events，使memory buffers中存儲的是most recent data。

Step8，查看擴展事件會話的彙總信息，開始創建事件會話。

二，查看擴展事件捕獲的消息

SQL Server 擴展事件捕獲的消息，叫做Target，使用Target來存儲Events，Target 能夠把捕獲的消息存儲到文件中（擴展名是 .xel），或 memoy buffer 中（Ring Buffer），Target能夠以同步或非同步方式處理數據，事件的數據都是以XML格式存儲。

三，以文件存儲Target的數據

Target對於擴展事件產生的數據，總是先緩存在記憶體buffer中，等到記憶體buffers積累足夠數量的數據之後，再將記憶體中的所有數據寫入到文件中。文件中的數據滯後於記憶體 buffer，這就是非同步寫（Async Write），能夠減少IO的次數，提高IO效率。事件文件類型的taget的擴展名是xel，以XML格式存儲Target 數據，使用 sys.fn_xe_file_target_read_file 函數查看事件文件中存儲的數據。

1，以Rollover 方式復用事件文件

事件文件類型的Target 以 rollover 方式復用文件，例如，如果 max_rollover_files=3，那麼系統中最多保留 3個 xel文件，文件命名：xxx_0.xel，xxx_1.xel，xxx_2.xel。當文件xxx_0.xel達到Max_File_Size時，Target執行一次rollover，將文件：xxx_0.xel刪除，創建新文件：xxx_3.xel，並用該文件存儲事件數據。

2，從 sys.dm_xe_session_targets 中查看事件文件的存儲路徑

select s.name as xe_session_name,
    cast(st.target_data as xml) as target_data
from sys.dm_xe_sessions s 
inner join sys.dm_xe_session_targets st 
    on s.address=st.event_session_address
where s.name='xe_session_name'

3，從xel文件中檢查target的輸出

SELECT *, CAST(event_data AS XML) AS 'event_data_XML'
FROM sys.fn_xe_file_target_read_file('file_name*.xel', NULL, NULL, NULL)

四，Ring Buffer Target

Ring buffer target將事件數據保存到記憶體中，事件數據以XML格式存儲。一旦事件數據把分配的記憶體Buffers 用盡，那麼最老的事件數據將被清除。

1，存儲模式

ring buffer target簡單地把數據存儲到記憶體中，這種target模式能夠採用兩種模式來管理事件：

第一種模式是嚴格地先進先出（first-in first-out ，FIFO），也就是說，當分配的記憶體被target耗盡時，從記憶體中移除創建時間最早的事件。
第二種模式是per-event 先進先出模式，也就是說，每一種類型的事件都持有一個計數。在這種模式下，當分配的記憶體被target耗盡時，每個類型中創建時間最早的事件從記憶體中被移除。

2，從 sys.dm_xe_session_targets 中查看target輸出

SELECT name, target_name, CAST(xet.target_data AS xml)
FROM sys.dm_xe_session_targets AS xet
JOIN sys.dm_xe_sessions AS xe
   ON (xe.address = xet.event_session_address)
WHERE xe.name = 'session_name'

五，使用SSMS查看Target數據

通過TSQL 腳本獲取的Target 輸出都是以XML格式顯示的，通過View Target Data能夠以表格方式查看Target的輸出

六，查詢會話（session）和 target

1，查看擴展事件的Session 配置

select s.name,
    s.total_regular_buffers*s.regular_buffer_size/1024 as total_regular_buffer_kb,
    s.total_buffer_size/1024 as total_buffer_kb,
    s.buffer_policy_desc,
    s.flag_desc,
    s.dropped_event_count,
    s.dropped_buffer_count
from sys.dm_xe_sessions s

欄位註釋：

Regular buffer：大多數時間下，擴展事件會話使用的是常規的buffer，這些buffer容量大，存儲很多事件的信息。特別地，每一個擴展事件會話都會有三個或更多的buffer。常規buffer的分配是由SQL Server決定的，而SQL Server基於 MEMORY_PARTITION_MODE 選項來設置記憶體分區，常規buffer的size和 MAX_MEMORY選項的設置相同。

buffer_policy_desc：用於表述當buffer耗盡時，擴展事件會話是如何處理新觸發的事件：

Drop event
Do not drop events
Drop full buffer
Allocate new buffer

2，查看會話target的配置

select s.name as xe_session_name,
    st.target_name,
    st.execution_count,
    st.execution_duration_ms/st.execution_count as avg_execution_ms,
    st.target_data
from sys.dm_xe_session_targets st 
inner join sys.dm_xe_sessions s 
    on st.event_session_address=s.address

當Target的名稱是 event file 時，Session 輸出的數據實際上是存儲在Event file中。

當Target的名稱是 ring buffer時，Session 輸出的數據存儲在記憶體 buffers中，通過 sys.dm_xe_session_targets的 target_data 欄位查看

參考文檔：

SQL Server Extended Events Targets

sys.dm_xe_sessions (Transact-SQL)

sys.dm_xe_session_targets (Transact-SQL)

sys.fn_xe_file_target_read_file (Transact-SQL)

How to Query Extended Events Target XML

Realistic troubleshooting example of extended events (XEvent) usage in SQL Server 2008 – Part 1

Using Xquery to query Extended Events asynchronous file target results