从分析SQLSERVER ERRORLOG查找错误折射出的工作效率问题

前几天，在备份某一台服务器上的某一个库的时候遇到问题，数据库80G+，在完整备份的时候，SQLSERVER报错

消息 3271，级别 16，状态 1，第 49 行
在文件 "E:\DataBase\xxxxxx\FG_xxxxx_ClassId_05_data.ndf" 上发生不可恢复的 I/O 错误: 2(系统找不到指定的文件。)。
消息 3013，级别 16，状态 1，第 49 行
BACKUP DATABASE 正在异常终止。

服务器上挂有20+个数据库，所有数据库都能完整备份，唯独这个库有问题，数据库名称：9115

这里有问题会有两种可能：

1、数据库由于某些原因损坏

2、磁盘有问题导致数据库损坏

在某个晚上我对数据库进行了checkdb的修复，修复时间大概3个多小时

何总说可以先重启服务器，因为他曾经试过重启服务器，数据库的损坏问题又正常了

但是我不敢贸然重启服务器，怕重启了起不来

大家可能觉得checkdb了，修复了就可以正常备份，备份完了就完事了，能不能正常备份我还不清楚，因为磁盘空间不太够

但是作为DBA最起码要追查一下原因

有三个疑问需要追查：

（1）从什么时候开始这个数据库就已经损坏了？？？

（2）其他库有没有出现同样的错误（发生不可恢复的 I/O 错误: 2(系统找不到指定的文件）？？？

（3）这个库是不是从别的服务器那里搬过来的，如果是，是搬过来之前就有损坏，还是搬过来之后才损坏？？？

追查就要依靠SQLSERVER ERRORLOG

说了这麽久，好像跟效率不沾边？？？

效率问题

首先我们管理着上千个数据库，每天的工作，从上班忙到下班，下班忙到睡觉，系统如此之多

怎麽才能快速查找出这两个疑问的答案呢？

难题：SQLSERVER ERRORLOG日志文件很大，直接用SQLSERVER自带的日志查看器来加载会报“out of memory”或“出现多个错误”或“SSMS直接崩溃”

用UE？？更不用想了，直接崩溃

步骤1：虽然在服务器上直接查看也可以，但是我担心的是

1、会影响服务器性能

2、如果重启SQL或机器，最老的日志就没有了

先压缩这几个errorlog，然后拷贝到本地，其实拷贝到本地作为一个备份的作用，而且想怎麽查就怎麽查

步骤2：怎麽才能查看这麽大的日志文件？在本机安装一个SQLSERVER，然后替换

安装路径\Microsoft SQL Server\MSSQL.1\MSSQL\LOG下面的日志文件

替换的时候要注意，不用每个都替换，只需要替换第5和第6个日志文件，因为这两个文件都上GB级别

步骤3：替换了之后，打开SSMS，我们需要查找第6个文件里有“系统找不到指定的文件”字眼的

日志记录，确定时间，第6个文件的修改时间是2012-11-3，我们就从2012-1-1开始查找

如果2012-1-1之前还有记录，我们就再修改一下时间，而结束时间我们就选择2015-10-10

保证可以覆盖到整个日志文件

输入下面的SQL语句

EXEC xp_readerrorlog 0,1,'9115','系统找不到指定的文件','2016-01-01','2018-10-10','DESC'

查找到没有记录，用了9分钟时间

步骤4：继续查找第6个日志文件，看一下9115这个库是从什么时候开始存在在这个服务器上的

使用下面的SQL语句

EXEC xp_readerrorlog 6,1,'9115',NULL,'2011-05-09','2018-10-10','DESC'

可以看到在2012-06-11 的时候这个库就已经存在在这台服务器上

步骤5：继续查找第5个日志文件

查到了，用了42秒，查到5行记录，最早出现问题是在2013-11-18 00:35:48

A read of the file 'E:\DataBase\xxxx\FG_xxxxx_ClassId_05_data.ndf' at offset 0x00000009668000 succeeded after failing 1 time(s) with error: 2(系统找不到指定的文件。). Additional messages in the SQL Server error log and system event log may provide more detail. This error condition threatens database integrity and must be corrected. Complete a full database consistency check (DBCC CHECKDB). This error can be caused by many factors; for more information, see SQL Server Books Online.

问题一和问题三解开了

（1）从什么时候开始这个数据库就已经损坏了？？？

最早出现（系统找不到指定的文件）问题是在2013-11-18 00:35:48

（3）这个库是不是从别的服务器那里搬过来的，如果是，是搬过来之前就有损坏，还是搬过来之后才损坏？？？

是不是搬过来不清楚，不过可以肯定的是，这个库在这台服务器上跑了一段时间才出现这个问题的，可以说明刚开始的时候数据库是没有问题的

步骤6：继续第二个问题

使用下面SQL语句来查看第5和第6个日志文件，排查其他库有没有出现同样的错误

EXEC xp_readerrorlog 6,1,NULL,'系统找不到指定的文件','2011-12-12','2018-10-10','DESC'

EXEC xp_readerrorlog 5,1,NULL,'系统找不到指定的文件','2011-12-12','2018-10-10','DESC'