11.3. Журналы SQL Server 2005

Логи SQL Server 2005, просмотр журналов сервера, Log File Viewer, C2 Audit Tracing

В предыдущем разделе были рассмотрены средства мониторинга действий пользователей (и приложений) на SQL Server. Однако кроме мониторинга действий пользователей, администраторам необходимо отслеживать и события, связанные с работой сервера SQL Server 2005. Главная цель при этом — как можно быстрее обнаруживать проблемы, возникающие на сервере, и оперативно реагировать на них.

Самое простое средство мониторинга работы SQL Server 2005 — журналы сервера. Считается, что рабочий день администратора на предприятии должен начинаться с просмотра журналов событий на всех серверах. Для SQL Server 2005 ему придется заглянуть в четыре журнала: журнал событий самого SQL Server 2005, журнал событий SQL Server Agent, журнал событий операционной системы Windows и журнал событий приложений Windows.

Журналы можно просматривать разными способами. Самый простой и рекомендованный — использовать просмотрщик, который встроен в SQL Server Management Studio. Запустить его можно из контейнера Management | SQL Server Logs (Управление | Журналы SQL Server). В списке журналов нужно щелкнуть правой кнопкой мыши по требуемому журналу и в контекстном меню выбрать View SQL Server Log (Просмотреть журнал SQL Server). Откроется окно просмотрщика журналов (рис. 11.4).

Рис. 11.4. Окно просмотрщика журналов SQL Server Management Studio

Обратите внимание, что при помощи просмотрщика журналов:

q      можно просматривать не только журналы SQL Server, но и журналы SQL Server Agent, Windows и Database Mail;

q      можно экспортировать данные из журналов при помощи кнопки Export (Экспортировать), в том числе и в очень удобный для загрузки в базу данных формат CSV;

q      можно настраивать фильтрацию и производить поиск нужной информации.

Журналы событий SQL Server можно просматривать и "вручную", при помощи любого текстового редактора. По умолчанию они находятся в каталоге C:\Program Files\Microsoft SQL Server\MSSQL\LOG. Там же находятся и журналы SQL Server Agent.

Если вам нужен более подробный протокол событий, происходящий на сервере, можно воспользоваться параметром C2 Audit Tracing. Его можно установить на вкладке Security (Безопасность) свойств сервера в Management Studio. В этом режиме в каталоге Data (Данные) для данного экземпляра сервера будут автоматически создаваться текстовые файлы с очень подробной информацией, которая может потребоваться для аудита в соответствии со стандартом безопасности C2.

Получить учебные материалы по этому курсу