主页 / dba / 问题 / 144534
Accepted
Michael Cherevko
Asked: 2016-07-22 03:33:13 +0800 CST

使用配置表过滤扩展事件

  • 772

我已经创建了 EE 会话来审核登录，但是我需要过滤掉很多登录。我想知道，是否有比通过 gui\script 将它们一一添加
更好的选择（比如使用不需要的登录名创建 conf.table 并使用这些值进行过滤）。sqlserver.username

sql-server-2014 extended-events

2 个回答

  1. 我会说收集信息然后在报告时过滤掉更好，因为那样至少你拥有它。不断更新会话似乎很繁琐，其他人也许可以利用它：“哦，我听说你在跟踪登录，你跟踪登录 X 吗？”

    另外，您是否考虑过使用直方图目标？这可能是一个很好的用例。每个登录将有一个条目，其中包含一个count属性，指示该登录在该扩展事件会话期间登录了多少次。您必须记录扩展事件 (XE) 会话的开始和结束时间才能使其有意义，但这是一个简单的示例：

    IF EXISTS ( SELECT * from sys.server_event_sessions WHERE name = 'xe_watchLogins' )
DROP EVENT SESSION [xe_watchLogins] ON SERVER 
GO

CREATE EVENT SESSION [xe_watchLogins] ON SERVER 
ADD EVENT sqlserver.login ( 
    ACTION ( sqlserver.username ) 
)
ADD TARGET package0.histogram ( SET filtering_event_name = N'sqlserver.login', source = N'sqlserver.username' )
WITH ( MAX_MEMORY = 4096 KB, EVENT_RETENTION_MODE = ALLOW_SINGLE_EVENT_LOSS, MAX_DISPATCH_LATENCY = 30 SECONDS, MAX_EVENT_SIZE = 0 KB, MEMORY_PARTITION_MODE = NONE, TRACK_CAUSALITY = OFF, STARTUP_STATE = OFF )
GO


ALTER EVENT SESSION [xe_watchLogins]
ON SERVER
STATE = START;
GO

/* Sample output from the histogram
<HistogramTarget truncated="0" buckets="256">
    <Slot count="4">
        <value>someDomain\bob</value>
    </Slot>
    <Slot count="1">
        <value>someSqlUser</value>
    </Slot>
</HistogramTarget>
*/

SELECT IDENTITY( INT, 1, 1 ) AS rowId, GETDATE() AS dateCreated, CAST( st.target_data AS XML ) XEhistogramData
INTO #tmp
FROM sys.dm_xe_sessions s
    INNER JOIN sys.dm_xe_session_targets st ON s.[address] = st.event_session_address 
WHERE st.target_name = 'histogram' 
  AND s.name = 'xe_watchLogins'


-- Optionally create xml index
ALTER TABLE #tmp ADD PRIMARY KEY ( rowId );
CREATE PRIMARY XML INDEX _pxmlidx_tmp ON #tmp ( XEhistogramData );
GO

SELECT
    h.c.value('(value/text())[1]', 'SYSNAME') AS loginName,
    h.c.value('@count', 'INT') AS logins
FROM #tmp t
    CROSS APPLY t.XEhistogramData.nodes('HistogramTarget/Slot') AS h(c)
-- WHERE NOT EXISTS ( ... )

    在此示例中，直方图默认为 256 个桶或不同的登录名。

    • 1
  2. Best Answer

    sqlserver.username IN (SELECT name FROM sometable)不允许使用的过滤器。

    您可以使用动态 SQL 构建过滤器字符串并将其连接到您的CREATE SESSION语句。考虑到值列表的长度是有限制的。我记得那是因为我前段时间尝试过同样的事情，但我不记得限制是多少。

    • 0

相关问题