-- =================================================================================================================== -- SQLI-AG-001: Always On availability group er ikke sund -- =================================================================================================================== -- Regel-id: SQLI-AG-001 -- Titel: Always On availability group er ikke sund -- Alvor: High for DISCONNECTED, NOT_HEALTHY og suspenderet; Medium for PARTIALLY_HEALTHY. -- Versioner: SQL Server 2012 og nyere med Always On slået til (IsHadrEnabled). -- -- Hvad tjekkes, og hvorfor: -- Om replikaer eller databaser i en availability group ikke er sunde: afbrudt, ikke synkroniseret eller -- suspenderet. -- -- Vurdering (sker i C# ud fra de indsamlede data, ikke i SQL'en, medmindre andet er nævnt): -- Fund pr. replika med connected_state_desc = DISCONNECTED eller synchronization_health_desc -- NOT_HEALTHY/PARTIALLY_HEALTHY, og pr. database-replika, der er suspenderet eller har synchronization_health_desc -- NOT_HEALTHY/PARTIALLY_HEALTHY. -- -- Grænseværdier (konfigurationsnøgle i agentens appsettings.json og standardværdi): -- Ingen. -- -- Rettigheder til agentens login (se db/permissions/grant-least-privilege.sql; [agent] = agentens login): -- GRANT VIEW SERVER STATE TO [agent]; -- SQL Server 2005-2019 -- GRANT VIEW SERVER PERFORMANCE STATE TO [agent]; -- SQL Server 2022+ (erstatter VIEW SERVER STATE) -- GRANT VIEW SERVER SECURITY STATE TO [agent]; -- SQL Server 2022+ -- GRANT VIEW ANY DEFINITION TO [agent]; -- metadata; giver IKKE adgang til data -- -- Data kommer fra (collector, fil : medlemmer, interval): -- AvailabilityGroupCollector -- Fil: src/SQLInsight.Collectors/Instance/AvailabilityGroupCollector.cs -- Medlemmer: AvailabilityGroupCollector.ReplicasSql, AvailabilityGroupCollector.DatabasesSql, -- AvailabilityGroupCollector.ClusterMembersSql -- Interval: 1 min som standard (SQLInsight:CollectorIntervals:availability-groups) -- Delt script: SQL Scripts/_collectors/AvailabilityGroupCollector.sql -- Regelkode: src/SQLInsight.Rules/Availability/AvailabilityRules.cs : AvailabilityGroupHealthRule.Evaluate -- -- Read-only: Ja: kun SELECT samt SET-sessionsindstillinger. Intet ændrer data, indstillinger eller objekter. -- Kørsel: Kør i SSMS som agentens login (eller et login med samme rettigheder). Hver variant er sin egen batch -- (GO); en variant for en anden SQL Server-version end din kan fejle - det er forventet. -- Per-database-forespørgsler er vist for databasen msdb, som findes overalt: ret navnet til den -- database, du vil se. -- =================================================================================================================== -- ------------------------------------------------------------------------------------------------------------------- -- Forbindelsen: Sessionsindstillinger, agenten sætter på hver forbindelse -- ------------------------------------------------------------------------------------------------------------------- -- Variant: Alle versioner: sættes på hver forbindelse, agenten åbner -- Kilde: SqlConnectionFactory.SessionSettings -- Kode: src/SQLInsight.Connectivity/SqlConnectionFactory.cs : SqlConnectionFactory.SessionSettings SET LOCK_TIMEOUT 5000; SET DEADLOCK_PRIORITY LOW; SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED; GO -- ------------------------------------------------------------------------------------------------------------------- -- AvailabilityGroupCollector: Always On: replikaer, databasereplikaer (køer, hastigheder, commit-tid) og -- Windows-clusterets medlemmer. -- ------------------------------------------------------------------------------------------------------------------- -- Variant: SQL Server 2012 og nyere med Always On slået til -- Kilde: AvailabilityGroupCollector.ReplicasSql -- Kode: src/SQLInsight.Collectors/Instance/AvailabilityGroupCollector.cs : AvailabilityGroupCollector.ReplicasSql SELECT ag.name, ar.replica_server_name, ars.is_local, ars.role_desc, ars.connected_state_desc, ars.synchronization_health_desc, ar.availability_mode_desc, ar.failover_mode_desc FROM sys.availability_groups ag JOIN sys.availability_replicas ar ON ar.group_id = ag.group_id LEFT JOIN sys.dm_hadr_availability_replica_states ars ON ars.replica_id = ar.replica_id GO -- Variant: SQL Server 2012 og nyere med Always On slået til -- Kilde: AvailabilityGroupCollector.DatabasesSql -- Kode: src/SQLInsight.Collectors/Instance/AvailabilityGroupCollector.cs : AvailabilityGroupCollector.DatabasesSql SELECT ag.name, DB_NAME(drs.database_id), ar.replica_server_name, drs.is_local, CASE WHEN ars.role = 1 THEN 1 ELSE 0 END, drs.synchronization_state_desc, drs.synchronization_health_desc, drs.is_suspended, drs.suspend_reason_desc, drs.log_send_queue_size, drs.log_send_rate, drs.redo_queue_size, drs.redo_rate, drs.last_commit_time FROM sys.dm_hadr_database_replica_states drs JOIN sys.availability_replicas ar ON ar.replica_id = drs.replica_id JOIN sys.availability_groups ag ON ag.group_id = drs.group_id LEFT JOIN sys.dm_hadr_availability_replica_states ars ON ars.replica_id = drs.replica_id GO -- Variant: SQL Server 2012 og nyere med Always On slået til (tom uden Windows-cluster) -- Kilde: AvailabilityGroupCollector.ClusterMembersSql -- Kode: src/SQLInsight.Collectors/Instance/AvailabilityGroupCollector.cs : AvailabilityGroupCollector.ClusterMembersSql SELECT member_name, member_type_desc, member_state, member_state_desc, number_of_quorum_votes FROM sys.dm_hadr_cluster_members GO