DB2 LUW：排查特定时段运行的完整SQL及旧记录异常更新问题

一、从HashValue获取完整SQL语句 #

如果已经通过db2top拿到SQL的HashValue，用以下命令直接提取完整语句：

• 使用db2pd工具（轻量高效，推荐）：

  db2pd -d <你的数据库名> -dynamic -sql <HashValue>
  

  输出结果里的SQL Text字段就是完整查询语句，同时会返回语句的执行上下文、绑定时间等辅助信息。
• 若没有db2pd权限，可使用快照命令：

  db2 get snapshot for dynamic sql on <你的数据库名> | grep -A 20 "<HashValue>"
  

  该命令会过滤出对应哈希值的SQL片段，若结果被截断，可调整-A参数的行数。

二、追踪指定时段（16:00-16:30）的活动 #

1. 事后查询历史动态SQL快照 #

如果数据库保留了足够的动态SQL缓存，可查询历史快照筛选时段内的语句：

db2 get snapshot for dynamic sql on <你的数据库名> | grep -E "(Start Time|Hash Value|SQL Text)"

通过Start Time字段定位16:00-16:30的语句，再结合目标表名、2020年记录相关关键词（如WHERE 年份=2020）筛选目标语句。

2. 提前创建事件监控器（用于下次时段精准捕获） #

若需要抓取下一次16:00-16:30的活动，可创建语句级事件监控器：

1. 创建监控器：

   CREATE EVENT MONITOR stmt_mon FOR STATEMENTS WRITE TO FILE '/db2/monitor_logs'
   MAXFILES 10 MAXFILESIZE 100; -- 可根据实际需求调整路径和文件大小
   

2. 在16:00前启动监控：

   db2 "SET EVENT MONITOR stmt_mon STATE = 1"
   

3. 16:30后停止监控：

   db2 "SET EVENT MONITOR stmt_mon STATE = 0"
   

4. 分析捕获的日志：

   db2evmon -path /db2/monitor_logs | grep -E "(TIMESTAMP|SQLTEXT|TABNAME)"
   

   筛选出涉及目标表、操作类型为UPDATE/INSERT/DELETE，且包含2020年记录条件的语句。

3. 审计日志查询（若已开启审计功能） #

如果数据库开启了审计，直接查询审计日志定位操作：

db2audit log read | grep -E "(TIME|OBJECTNAME|OPERATION|SQLTEXT)"

通过TIME字段锁定时段，OBJECTNAME匹配目标表，OPERATION筛选UPDATE类操作，提取对应的SQLTEXT内容。

内容的提问来源于stack exchange，提问作者Muhammad Khan