vacuum_multixact_failsafe_age
Fact — 官方简述译文：设置 VACUUM 为避免 MultiXact 回卷停机而进入保护模式的年龄。
身份
生命周期
| Fact | 值 |
|---|---|
| 首次观测 | PG14 |
| 在档版本 | PG14–19 Beta 3 |
| 移除版本 | 否 |
| 引入提交 | 1e55e7d1755c — Add wraparound failsafe to VACUUM. |
| 提交日期 | 2021-04-07 |
| Discussion | 讨论 1 · 讨论 2 |
默认值变迁
| 版本 | 原始 boot_val |
单位 | 人类可读值 |
|---|---|---|---|
| PG14–19 Beta 3 | 1600000000 |
— | 1600000000 |
机制详解
设置 VACUUM 为避免 MultiXact 回卷停机而进入保护模式的年龄。它可在会话级修改，因此不同会话可能采用不同的行为。
年龄达到 failsafe 后，正在运行的 VACUUM 优先尽快推进冻结边界，会停止成本延迟并跳过部分非必要工作（包括索引清理与表尾截断）。这是避免回卷停机的最后保护，不是日常性能模式。
应把 vacuum_multixact_failsafe_age 与 autovacuum_freeze_max_age、vacuum_freeze_min_age、vacuum_freeze_table_age 一起监控和变更。先在对应角色与真实负载上验证，再按其 user context 选择会话修改、reload 或 restart；历史默认值并不等于当前有效值。
调优建议
Advice。 以下建议是工作负载起点，必须用真实测量验证。
| 场景 | 建议 |
|---|---|
| OLTP | 以全库最大 XID/MXID 年龄、最旧表和清理完成速率校准 vacuum_multixact_failsafe_age；优先消除长事务、失效槽和被阻塞 worker，绝不能靠提高年龄掩盖积压。 |
| OLAP | 在批量窗口主动 VACUUM (FREEZE) 新装载/静态分区，并给全表扫描留 I/O 时间；年龄预算按峰值事务速率而不是墙钟经验换算。 |
| 小规格 | 保持上游默认通常最安全。容量较小不等于可关闭防回卷维护；监控所有数据库，而不只是当前业务库。 |
Pigsty 取值
以下值来自固定 8 核、32 GiB、100 GiB SSD 夹具，并按 PG19 Beta 3 渲染当前 Pigsty 模板；这不表示 Pigsty 当前支持该历史或测试版本。
| 模板 | 有效值 | 与上游 boot 比较 | 源表达式 |
|---|---|---|---|
| OLTP | 未修改 | — | — |
| OLAP | 未修改 | — | — |
| CRIT | 未修改 | — | — |
| TINY | 未修改 | — | — |
Advice — 待人工复核。 当前 Pigsty 模板投影事实：OLTP: PG14–19 Beta 3 未修改；OLAP: PG14–19 Beta 3 未修改；CRIT: PG14–19 Beta 3 未修改；TINY: PG14–19 Beta 3 未修改。 未发现覆盖值，因此不推断 Pigsty 专属理由。
常见坑
- 把 failsafe 当作常态而非紧急状态。
- 只监控 XID，漏掉 MXID 耗尽。
- 忽略 failsafe 后的索引清理债务。
- 只改全局值，忽略表级 storage parameter 覆盖。
- 把 reltuples 与累计变更统计当作精确实时计数。
关联参数
autovacuum_freeze_max_age · vacuum_freeze_min_age · vacuum_freeze_table_age · vacuum_failsafe_age · autovacuum_multixact_freeze_max_age · vacuum_multixact_freeze_min_age