使用扩展事件监视系统活动

项目
04/26/2023

此过程说明如何将扩展事件和 Windows 事件跟踪 (ETW) 配合使用来监视系统活动。此过程还说明如何使用 CREATE EVENT SESSION、ALTER EVENT SESSION 和 DROP EVENT SESSION 语句。

若要完成这些任务，需使用 SQL Server Management Studio 中的查询编辑器执行以下过程。此过程还要求使用命令提示符运行 ETW 命令。

使用扩展事件监视系统活动

在查询编辑器中，发出下列语句创建事件会话并添加两个事件。 checkpoint_begin 和 checkpoint_end 事件在数据库检查点开始和结束时激发。
```
CREATE EVENT SESSION test0  
ON SERVER  
ADD EVENT sqlserver.checkpoint_begin,  
ADD EVENT sqlserver.checkpoint_end  
WITH (MAX_DISPATCH_LATENCY = 1 SECONDS)  
go  
```

添加具有 32 个存储桶的存储桶存储目标，以根据数据库 ID 对检查点数目进行计数。

ALTER EVENT SESSION test0  
ON SERVER  
ADD TARGET package0.histogram  
(  
      SET slots = 32, filtering_event_name = 'sqlserver.checkpoint_end', source_type = 0, source = 'database_id'  
)  
go

发出下列语句添加 ETW 目标。这样便能查看开始和结束事件，这些事件用于确定检查点的长度。
```
ALTER EVENT SESSION test0  
ON SERVER  
ADD TARGET package0.etw_classic_sync_target  
go  
```

发出下列语句启动会话并开始事件收集。

ALTER EVENT SESSION test0  
ON SERVER  
STATE = start  
go

发出下列语句激发三个事件。

USE tempdb  
      checkpoint  
go  
USE master  
      checkpoint  
      checkpoint  
go

发出下列语句查看事件计数。

SELECT CAST(xest.target_data AS xml) Bucketizer_Target_Data_in_XML  
FROM sys.dm_xe_session_targets xest  
JOIN sys.dm_xe_sessions xes ON xes.address = xest.event_session_address  
JOIN sys.server_event_sessions ses ON xes.name = ses.name  
WHERE xest.target_name = 'histogram' AND xes.name = 'test0'  
go

在命令提示符下，发出下列命令查看 ETW 数据。

注意

若要获得 tracerpt 命令的帮助，请在命令提示符下输入 tracerpt /?。

logman query -ets --- List the ETW sessions. This is optional.  
logman update XE_DEFAULT_ETW_SESSION -fd -ets --- Flush the ETW log.  
tracerpt %temp%\xeetw.etl -o xeetw.txt --- Dump the events so they can be seen.

发出下列语句停止事件会话并将其从服务器上删除。

ALTER EVENT SESSION test0  
ON SERVER  
STATE = STOP  
go  

DROP EVENT SESSION test0  
ON SERVER  
go

另请参阅

CREATE EVENT SESSION (Transact-SQL)
ALTER EVENT SESSION (Transact-SQL)
DROP EVENT SESSION (Transact-SQL)
扩展事件目录视图 (Transact-SQL)
扩展事件动态管理视图
 SQL Server 扩展事件目标

使用扩展事件监视系统活动

使用扩展事件监视系统活动

另请参阅

反馈

反馈

其他资源