如何从多个目录读取并恢复Extended Events扩展事件文件

sys.fn_xe_file_target_read_file本身不支持直接传入多个独立文件夹路径，可通过以下两种成熟方案实现跨文件夹批量读取：

方案1：动态SQL拼接UNION ALL（纯SQL实现，推荐） #

无需操作文件系统，直接在SQL Server内完成，适合权限充足、日期跨度较小的场景：

• 先定义起止日期、服务器名、基础存储路径三个核心参数
• 循环生成指定日期范围内的所有文件夹路径，拼接对应的sys.fn_xe_file_target_read_file查询语句，通过UNION ALL连接所有查询片段
• 执行动态SQL可直接返回结果集，也可修改为INSERT INTO语句直接导入对应目标表

-- 自定义配置参数
DECLARE 
    @StartDate DATE = '2024-01-01',
    @EndDate DATE = '2024-01-10',
    @ServerName NVARCHAR(50) = '你的服务器名称',
    @BasePath NVARCHAR(200) = 'C:\扩展事件存储根路径\',
    @XEFilePattern NVARCHAR(50) = '*.xel', -- 你的扩展事件文件匹配规则
    @SQL NVARCHAR(MAX) = N''

-- 循环生成所有日期的查询片段
WHILE @StartDate <= @EndDate
BEGIN
    DECLARE @CurrentFolder NVARCHAR(200) = @BasePath + @ServerName + '_' + REPLACE(CONVERT(VARCHAR(10), @StartDate, 23), '-', '') + '\'
    SET @SQL += N'
    SELECT 
        event_data.value(''(event/@name)[1]'', ''varchar(100)'') AS 事件名称,
        event_data.value(''(event/@timestamp)[1]'', ''datetime2'') AS 事件时间,
        -- 在此处添加你需要解析的其他扩展事件字段
        event_data AS 原始事件XML
    FROM (
        SELECT CAST(event_data AS XML) AS event_data
        FROM sys.fn_xe_file_target_read_file(N''' + @CurrentFolder + @XEFilePattern + N''', NULL, NULL, NULL)
    ) AS t
    UNION ALL'
    SET @StartDate = DATEADD(DAY, 1, @StartDate)
END

-- 移除末尾多余的UNION ALL关键字
SET @SQL = LEFT(@SQL, LEN(@SQL) - 9)

-- 执行查询，如需导入表可修改为 INSERT INTO 目标表(字段列表) 加在@SQL头部
EXEC sp_executesql @SQL

注意：如果你的扩展事件生成了对应的.xem元数据文件，可将sys.fn_xe_file_target_read_file的第二个参数改为对应元数据文件的匹配路径，大幅提升读取解析速度。

方案2：临时文件夹合并读取（适合日期跨度大、文件数量多的场景） #

如果日期跨度超过1个月，动态SQL拼接的语句过长会导致执行效率下降，可先合并文件再批量读取：

• 用PowerShell/批处理脚本，根据指定的起止日期遍历所有ServerName_年月日文件夹，将符合条件的.xel文件复制到同一个临时文件夹（可保留原文件名避免重名冲突）
• 直接调用sys.fn_xe_file_target_read_file读取临时文件夹下的所有文件即可

PowerShell批量复制文件示例 #

# 自定义配置参数
$BasePath = "C:\扩展事件存储根路径\"
$TempImportPath = "C:\扩展事件存储根路径\临时导入文件夹\"
$ServerName = "你的服务器名称"
$StartDate = [DateTime]::Parse("2024-01-01")
$EndDate = [DateTime]::Parse("2024-01-10")

# 创建临时文件夹
New-Item -ItemType Directory -Path $TempImportPath -Force | Out-Null

# 遍历复制符合日期范围的扩展事件文件
for($d = $StartDate; $d -le $EndDate; $d = $d.AddDays(1)){
    $folderName = $ServerName + "_" + $d.ToString("yyyyMMdd")
    $fullFolderPath = Join-Path $BasePath $folderName
    if(Test-Path $fullFolderPath){
        Copy-Item -Path (Join-Path $fullFolderPath "*.xel") -Destination $TempImportPath
    }
}

SQL读取临时文件夹文件示例 #

SELECT * FROM sys.fn_xe_file_target_read_file(N'C:\扩展事件存储根路径\临时导入文件夹\*.xel', NULL, NULL, NULL)

提示：读取导入完成后及时删除临时文件夹的文件，避免占用磁盘空间。

内容的提问来源于stack exchange，提问作者Kirill