Snowflake Postgres 日志记录¶

检索 Postgres 日志数据¶

Snowflake Postgres 实例上的所有 Postgres 服务器都会将日志记录到本地的 syslog。 日志数据会从 syslog 中收集，并发送到您账户中处于活动状态的 事件表。

要查看某个实例的 Postgres 日志，请在事件表中查询满足 record_type = 'LOG' 条件的记录，并使用实例主机名的起始部分（即实例 ID，或称为 cluster_id）来筛选 TIMESTAMP 字段以及 VALUE 字段中的 MESSAGE 部分。例如，以下查询将提取实例 ID 为 oyrpb2cwtvbu5al5vtbyrsnkgy 的最近 10 分钟日志条目：

SELECT TIMESTAMP, VALUE:MESSAGE as log_line
FROM SNOWFLAKE.TELEMETRY.EVENTS
WHERE resource_attributes['snowflake.o11y.logtype'] = 'postgres-otelcol-vm-agent'
  AND resource_attributes['instance.id'] = 'oyrpb2cwtvbu5al5vtbyrsnkgy'
  AND record_type = 'LOG'
  AND TIMESTAMP > CURRENT_TIMESTAMP() - INTERVAL '10 MINUTES'
LIMIT 100;

输出结果中的每一行都包含一条日志行，该日志由指定的 Snowflake Postgres 实例上的 Postgres 服务器记录，并带有最初生成日志时的时间戳。 请注意，从 Postgres 生成日志条目到该日志在事件表中可用，可能会有几分钟的延迟。

理解 Postgres 日志行交错现象¶

请注意，Postgres 使用多行日志格式，并且由于多个 Postgres 服务器进程会并发生成日志条目，来自不同进程的完整日志内容通常会相互交错。 例如，考虑以下日志行条目：

在每个日志行条目中：

• 第一个方括号内的值表示运行该命令的会话中的命令编号，以及该命令对应的日志行编号，两者之间以连字符分隔。例如，[1-1] 和 [1-2] 表示某个会话中第一个命令生成的两条日志行。

• 第二个方括号内的值表示记录该日志行的会话所对应的进程 ID (pid)。 Postgres 使用基于进程（而非基于线程）的并发模型，因此每个会话都在独立的服务器进程中运行。

在此示例中，您可以看到：

• 命令 14 是由 pid 为 1592908 的会话执行的，其作用是取消一个 select pg_sleep(10); 查询。

• pid 为 1592908 的会话在记录命令 14 时生成了两条日志行：[14-1] 和 [14-2]。

• pid 为 1593992 的会话执行的第 10 个命令所产生的一条日志行，最终插入到了 pid 为 1592908 的命令 14 的两条日志行之间。

• pid 为 1592908 的会话随后执行的下一个命令是一个 show log_min_duration_statement 查询，仅生成了一条日志行：[15-1]。