SQL Server扩展事件system_health会话总结
system_health会话概念
我们知道扩展事件（extended events）是从sql server 2008开始引入的。system_health会话是sql server默认包含的扩展事件会话。该会话在sql server数据库引擎启动时自动启动，并且运行时不会对性能造成任何明显影响。该会话收集的系统数据可用于帮助对数据库引擎的性能问题进行故障排除。
该会话收集的信息包括：（下面来自官方文档“使用 system_health 会话”）
· 发生严重性 >=20 的错误的任何会话的 sql_text 和 session_id 。
·
· 发生内存相关错误的任何会话的 sql_text 和 session_id。 这些错误包括 17803、701、802、8645、8651、8657 和 8902。
·
· 任何无法完成的计划程序问题的记录。 这些问题在 sql server 错误日志中显示为错误 17883。
·
· 检测到的任何死锁，包括死锁图形。
·
· 等待闩锁（或其他相关资源）时间 > 15 秒的任何会话的 callstack、sql_text 和 session_id。
·
· 等待锁（或其他相关资源）时间 > 30 秒的任何会话的 callstack、sql_text 和 session_id。
·
· 为获得“抢先等待”（或其他相关资源）而等待时间很长的任何会话的 callstack、sql_text 和 session_id。 持续时间因等待类型而异。 在抢先等待中， sql server 等待的是外部 api 调用。
·
· clr 分配失败和虚拟分配失败的调用堆栈和 session_id。
·
· 有关内存代理、计划程序监视、内存节点 oom、安全性和连接的环形缓冲区事件。
·
· 来自 sp_server_diagnostics 的系统组件结果。
·
· scheduler_monitor_system_health_ring_buffer_recorded 收集的实例运行状况。
·
· clr 分配失败。
·
· 使用 connectivity_ring_buffer_recorded 时的连接错误。
·
· 使用 security_error_ring_buffer_recorded 时的安全错误。
其实我们用system_health会话最多的地方，就是查看、分析死锁信息。这也是为什么这篇文章要总结的原因。因为死锁是dba经常遇到的问题之一，而system_health会话是捕获、分析死锁最佳工具，没有之一。
system_health会话配置
如果要确认system_health会话是否在启动时是否启动会话，可以使用下面脚本：
startup_state：0 (off)。 服务器启动时不启动会话。
1 (on)。 服务器启动时启动事件会话。
select
es.name,
esf.name,
esf.value,
es.startup_state
from
sys.server_event_session_fields as esf
join
sys.server_event_sessions as es
on
esf.event_session_id=es.event_session_id
where es.name='system_health'
在sql server 2008下碰到一个很奇怪的事情（只是一个特例，不是所有sql server 2008都有这种现象），system_health会话的create_time居然大于当前的getdate(). 似乎是个bug来着。
select s.name ,
se.event_name,
s.create_time
from sys.dm_xe_sessions s
inner join sys.dm_xe_session_events se on ( s.address = se.event_session_address )
and ( event_name = 'xml_deadlock_report' )
where name = 'system_health';
查看system_health会话的一些设置信息。如下脚本所示：
默认情况下，system_health会话使用环形缓冲区目标（ring buffer target）和事件文件目标（event file target）存储数据。事件文件目标配置为最大大小为 5 mb，文件保留策略为4个文件，在sql server 2008或 sql server 2008r2下，默认使用环形缓冲区目标（ring buffer target）， 而sql server 2012或以上版本默认使事件文件目标（event file target）存储数据。如下脚本所示，你可以使用下面脚本查看system_health会话的而设置。
select
es.name,
esf.name,
esf.value
from
sys.server_event_session_fields as esf
join
sys.server_event_sessions as es
on
esf.event_session_id=es.event_session_id
where es.startup_state=1
and (esf.name= 'filename'
or esf.name ='max_file_size'
or esf.name='max_rollover_files')
或
select
es.name,
esf.name,
esf.value
from
sys.server_event_session_fields as esf
join
sys.server_event_sessions as es
on
esf.event_session_id=es.event_session_id
where es.startup_state=1 and es.name='system_health'
and (esf.name= 'filename'
or esf.name ='max_file_size'
or esf.name='max_rollover_files')
修改system_health会话的的文件大小，以及文件保留个数。
alter event session [system_health]
on server state = stop
go
alter event session [system_health]
on server drop target package0.event_file
alter event session [system_health]
on server add target package0.event_file
(set filename=n'system_health.xel',--name of the session
max_file_size=(24), --size of each file in mb
max_rollover_files=(50)) --how many files you want to keep
go
alter event session [system_health]
on server state = start
go
其实你也可以定制自己的扩展事件捕获死锁。这里不做展开介绍。 在sql server 2008下面，由于system_health会话将事件保存在ring buffer target中，由于ring buffer target的大小限制以及sys.dm_xe_session_targets这个dmv的target_data列只能输出大约4mb的xml数据，这样有可能导致你看不到当前的死锁信息（missing events）或者有些旧事件被清除了。从而导致你无法查看某些时间段的死锁信息。所以有时候会定制一些扩展事件。
system_health会话分析死锁
如果system_health会话使用ring buffer target保存事件数据的话，那么你需要知道下面这些内容：
ring buffer target将事件数据保存到内存中，事件数据以xml格式存储。一旦事件数据把分配的内存buffers 用尽，那么最老的事件数据将被清除。
ring buffer target简单地把数据存储到内存中，这种target模式采用两种模式来管理事件：
第一种模式是严格地先进先出（first-in first-out ，fifo），也就是说，当分配的内存被target耗尽时，从内存中移除创建时间最早的事件。
第二种模式是per-event 先进先出模式，也就是说，每一种类型的事件都持有一个计数。在这种模式下，当分配的内存被target耗尽时，每个类型中创建时间最早的事件从内存中被移除。
the ring buffer target briefly holds event data in memory. this target can manage events in one of two modes.
· the first mode is strict first-in first-out (fifo), where the oldest event is discarded when all the memory allocated to the target is used. in this mode (the default), the occurrence_number option is set to 0.
· the second mode is per-event fifo, where a specified number of events of each type is kept. in this mode, the oldest events of each type are discarded when all the memory allocated to the target is used. you can configure the occurrence_number option to specify the number of events of each type to keep.
我们可以使用下面脚本来查看ring buffer target中的死锁信息。
select
deadlockgraph
, [dbid] = deadlockgraph.value ( '(/deadlock/resource-list//@dbid)[1]', 'int' )
, [dbname] = db_name ( deadlockgraph.value ( '(/deadlock/resource-list//@dbid)[1]', 'int' ) )
, [lasttranstarted] = deadlockgraph.value ( '(/deadlock/process-list/process/@lasttranstarted)[1]', 'datetime' )
from
(
select
cast ( event_data.value ( '(event/data/value)[1]', 'varchar(max)' ) as xml ) as deadlockgraph
from
(
select
xevent.query('.') as event_data
from
( -- cast the target_data to xml
select
cast( st.target_data as xml ) as targetdata
from
sys.dm_xe_session_targets st
join
sys.dm_xe_sessions s
on
s.[address] = st.event_session_address
where
name = 'system_health'
and target_name = 'ring_buffer'
) as data
cross apply -- split out the event nodes
targetdata.nodes ( 'ringbuffertarget/event[@name="xml_deadlock_report"]' ) as xeventdata ( xevent )
) as tab ( event_data )
) as a
order by [lasttranstarted];
注意：在sql server 2008中，system_health会话信息保存在ring buffer target中，会出现一些死锁信息不能及时查到的情况（后续可以查看），这个是因为一些限制缘故。摘抄“why i hate the ring_buffer target in extended events”的解释如下，详情参考这篇文章。
this is by far the most common problem i have to explain about the ring_buffer target by email. generally the question is phrased along the lines of:
“hey jonathan,i got the code below from one of your articles on sql server central and it is not working. the problem i have is that when i run the code, it doesn’t show any deadlock graphs even though i know one just occurred in the application. it seems like i only see older deadlocks in the system_health session, but never the most recent one. i’ve turned on trace 1222 and get the information that way, so why doesn’t this work.”
the reality of the situation is that the events are actually there, you just can’t see them because of a limitation of the sys.dm_xe_session_targets dmv. the target_data column of this dmv can only output roughly 4mb of xml data. the information about the 4mb formated xml limitation of the dmv was explained by bob ward on the css sql server engineers blog post you may not see the data you expect in extended event ring buffer targets…. back in 2009. to demonstrate the effect of this limitation, lets look at the number of events contained in the ring_buffer target for the system_health event session on a sql server 2012 sp1+cu7 server that i have permission to share the information from using the following query.
如果system_health会话使用事件文件保存数据的话，可以使用下面脚本查询死锁信息：
declare @path nvarchar(260);
select
top 1 @path=[path]
from
sys.dm_os_server_diagnostics_log_configurations
set @path=@path +'system_health*.xel'
select dateadd(mi, datediff(mi, getutcdate(),current_timestamp), t.execution_time_utc) as event_time,
t.dead_lock_xml
from
(
select convert(xml, event_data).query('/event/data/value/child::*') as dead_lock_xml,
convert(xml, event_data).value('(event[@name="xml_deadlock_report"]/@timestamp)[1]','datetime') as execution_time_utc
from sys.fn_xe_file_target_read_file(@path, null, null, null)
where object_name like 'xml_deadlock_report'
) t
order by 1 desc
go
注意：这个脚本可能不能满足所有的情形，例如，你将扩展事件的文件没有放置在默认位置。放置在其他地方....等等。
参考资料：
https://www.sqlskills.com/blogs/jonathan/why-i-hate-the-ring_buffer-target-in-extended-events/
https://docs.microsoft.com/zh-cn/sql/relational-databases/extended-events/use-the-system-health-session?view=sql-server-2017