SQL Server 服務(wù)自動停止

新疆 崔良義

近日，一直運行很穩(wěn)定的SQL Server 2005 數(shù)據(jù)庫服務(wù)器突然發(fā)生了無法連接數(shù)據(jù)庫的問題，造成單位大面積的業(yè)務(wù)用戶無法登錄系統(tǒng)。

由于情況緊急，重啟數(shù)據(jù)庫服務(wù)器后，系統(tǒng)恢復(fù)正常。但是，幾個小時后，又出現(xiàn)了相同的故障問題，如此反復(fù)。

圖1 取消啟用C2 審核跟蹤選項前的勾選

故障分析

根據(jù)故障時間，通過查看服務(wù)器事件日志，發(fā)現(xiàn)了事件ID566 的記錄，提示編寫審核跟蹤時出錯，SQL Server 即將關(guān)閉，可能原因是磁盤空間不足。

通過查看數(shù)據(jù)庫磁盤空間與系統(tǒng)服務(wù)，發(fā)現(xiàn)還剩余4GB 空間，服務(wù)已停止。當(dāng)再次出現(xiàn)系統(tǒng)故障后，發(fā)現(xiàn)僅剩1.5GB 空間，且SQL Server 服務(wù)再次自動中斷了。

那么，是什么原因讓數(shù)據(jù)庫磁盤空間減少得如此之快了？與數(shù)據(jù)庫服務(wù)自動中斷又有什么關(guān)系？

在排除服務(wù)器中病毒原因后，圍繞事件日志提示信息以及服務(wù)器操作變動，聯(lián)想到近期因服務(wù)器等級保護制度要求，啟用了SQL Server C2審核跟蹤。

原來，C2 審核跟蹤會審核語句和對象的所有訪問，并將它們記錄在數(shù)據(jù)庫MSSQLData 目錄下。如果審核日志文件大小達到最大限制值時，SQL Server 會關(guān)閉舊文件，并新建一個文件，將所有新的審核數(shù)據(jù)記錄到新文件中。

此過程會一直持續(xù)到審核數(shù)據(jù)目錄寫滿或關(guān)閉審核跟蹤為止。如果日志目錄空間不足，SQL Server 會將自身關(guān)閉，這可用來保證即便出現(xiàn)了磁盤錯誤，也不可能丟失任何審核數(shù)據(jù)，直至為審核日志釋放出足夠的磁盤空間并重新啟動SQL Server 實例。

為驗證故障原因，經(jīng)檢查發(fā)現(xiàn)數(shù)據(jù)庫磁盤MSSQLData目錄下確實發(fā)現(xiàn)大量trc 文件，單個文件大小200MB，共有近200GB 的磁盤空間。初步判斷已找到罪魁禍首。

故障解決

登錄到數(shù)據(jù)庫服務(wù)器上，打開SQL 服務(wù)器屬性，在安全性標簽頁下，將啟用C2 審核跟蹤選項前的勾選取消，如圖1 所示。并刪除文件夾下的全部trc 文件，從而釋放了很多的磁盤空間。

由于C2 審核跟蹤可以用sp_configure 激活或取消。要禁用C2 審核跟蹤，就要將C2 審核模式選項值配置為0。于是，我們也可以通過命令語句禁用C2，具體命令如下：

最后，由于C2 審核跟蹤的啟動和禁用都要求服務(wù)重啟。在重啟SQL 服務(wù)后，再沒有出現(xiàn)SQL 服務(wù)自動停止現(xiàn)象，故障徹底解決。

經(jīng)驗總結(jié)

一般情況下，SQL 數(shù)據(jù)庫的C2 審核跟蹤是不需要開啟的，除非是網(wǎng)絡(luò)安全要求，需要進行詳細的日志記錄。此時開啟C2 審核之后，一定要給予足夠的數(shù)據(jù)庫磁盤空間，或者定時清理過期日志，并對磁盤空間進行嚴密監(jiān)控。否則的話一旦出現(xiàn)磁盤空間不足，會導(dǎo)致SQL 服務(wù)自動停止，導(dǎo)致所有業(yè)務(wù)中斷，造成不可估量的損失。