mysql binlog 日志详解及恢复

一、binlog概述

binlog是Mysql sever层维护的一种二进制日志,与innodb引擎中的redo/undolog是完全不同的日志；

其主要是用来记录对mysql数据更新或潜在发生更新的SQL语句，并以”事务”的形式保存在磁盘中；

作用主要有：

复制：MySQL Replication在Master端开启binlog，Master把它的二进制日志传递给slaves并回放来达到master-slave数据一致的目的

数据恢复：通过mysqlbinlog工具恢复数据

增量备份：

二、开启binlog日志：

vi编辑打开mysql配置文件

# vi /etc/my.cnf

在[mysqld] 区块

设置/添加 log-bin=mysql-bin 确认是打开状态(值 mysql-bin 是日志的基本名或前缀名)；

重启mysqld服务使配置生效

#pkill mysqld

#mysqld_safe –defaults-file=/etc/my.cnf &

mysql> show variables like ‘log_bin%’;

+———————————+—————————————+

| Variable_name | Value |

+———————————+—————————————+

| log_bin | ON |

| log_bin_basename | /u01/mysql3308/binlog/mysql-bin |

| log_bin_index | /u01/mysql3308/binlog/mysql-bin.index |

| log_bin_trust_function_creators | OFF |

| log_bin_use_v1_row_events | OFF |

+———————————+—————————————+

三、常用binlog日志操作命令

1.查看所有binlog日志列表

mysql> show master logs;

2.查看master状态，即最后(最新)一个binlog日志的编号名称，及其最后一个操作事件pos结束点(Position)值

mysql> show master status;

3.刷新log日志，自此刻开始产生一个新编号的binlog日志文件

mysql> flush logs;

注：每当mysqld服务重启时，会自动执行此命令，刷新binlog日志；在mysqldump备份数据时加 -F 选项也会刷新binlog日志；

4.删除二进制日志

a.mysql> reset master; 重置(清空)所有binlog日志

b.purge master logs to ‘mysql-bin.000006’; (删除mysql-bin.000006之前的二进制日志文件)

c.purge master logs before ‘2019-08-10 04:07:00′(删除该日期之前的日志)

d.在my.cnf 配置文件中[mysqld]中添加:

expire_logs_day=3设置日志的过期天数,过了指定的天数,会自动删除

四、mysqlbinlog工具介绍

1、mybinlog常用参数介绍

mysqlbinlog

–base64-output 控制解析日志文件编码输出参数如下：

auto：默认常规输出

never：不处理row格式日志

decode-rows：解码处理，通常与-V 一起使用

-v 重组伪SQL语句输出，指定两次-v，输出信息中还包括列的数据类型信息。

-d 只处理与指定数据库相关的日志

–start-datetime 指定分析起始的时间点

–stop-datetime 指定分析结束的时间点（可以做精确的时间点恢复）

-j，–start-position：指定分析起始事件位置（#at 后面的值）

–stopt-position：指定分析结束事件位置（可以做基于位置点恢复）

对于 mysqlbinlog的详细信息，参见mysql手册8.6节，“mysqlbinlog：用于处理二进制日志文件的实用工具”。

要想从二进制日志恢复数据，你需要知道当前二进制日志文件的路径和文件名。一般可以从选项文件(即my.cnf or my.ini，取决于你的系统)中找到路径。

如果未包含在选项文件中，当服务器启动时，可以在命令行中以选项的形式给出。启用二进制日志的选项为–log-bin。

要想确定当前的二进制日志文件的文件名，输入下面的MySQL语句：

SHOW BINLOG EVENTS G (查看初始的二进制文件信息)

你还可以从命令行输入下面的内容：

mysql –user=root -pmy_pwd -e ‘SHOW BINLOG EVENTS G’，将密码my_pwd替换为服务器的root密码。

指定恢复时间

mysqlbinlog语句中通过–start-datetime和–stop-datetime选项指定DATETIME格式的起止时间

举例说明，假设在今天上午10:00(今天是2019年4月20日)，执行SQL语句来删除一个大表。要想恢复表和数据，你可以恢复前晚上的备份，并输入：

mysqlbinlog –stop-datetime=”2019-04-20 9:59:59″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd

该命令将恢复截止到在–stop-datetime选项中以DATETIME格式给出的日期和时间的所有数据。如果你没有检测到几个小时后输入的错误的SQL语句，

可能你想要恢复后面发生的活动。根据这些，你可以用起使日期和时间再次运行mysqlbinlog：

mysqlbinlog –start-datetime=”2019-04-20 10:01:00″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd

在该行中，从上午10:01登录的SQL语句将运行。组合执行前夜的转储文件和mysqlbinlog的两行可以将所有数据恢复到上午10:00前一秒钟。

指定恢复位置

也可以不指定日期和时间，而使用mysqlbinlog的选项–start-position和–stop-position来指定日志位置。它们的作用与起止日选项相同，不同的是给出了从日志起的位置号。

使用日志位置是更准确的恢复方法，特别是当由于破坏性SQL语句同时发生许多事务的时候。要想确定位置号，可以运行mysqlbinlog寻找执行了不期望的事务的时间范围，

但应将结果重新指向文本文件以便进行检查。操作方法为：

mysqlbinlog –start-datetime=”2019-04-20 9:55:00″ –stop-datetime=”2005-04-20 10:05:00″/u01/mysql3308/binlog/mysql-bin.000001 > /tmp/mysql_restore.sql

该命令将在/tmp目录创建小的文本文件，将显示执行了错误的SQL语句时的SQL语句。你可以用文本编辑器打开该文件，寻找你不要想重复的语句。

如果二进制日志中的位置号用于停止和继续恢复操作，应进行注释。用log_pos加一个数字来标记位置。使用位置号恢复了以前的备份文件后，你应从命令行输入下面内容：

mysqlbinlog –stop-position=”368312″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd

mysqlbinlog –start-position=”368315″/u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd

上面的第1行将恢复到停止位置为止的所有事务。下一行将恢复从给定的起始位置直到二进制日志结束的所有事务。

因为mysqlbinlog的输出包括每个SQL语句记录之前的SET TIMESTAMP语句，恢复的数据和相关MySQL日志将反应事务执行的原时间

2、详细信息输出用例

mysqlbinlog –base64-output=decode-rows -v -v mysql-bin.000009

查看binlog文件中的内容(–no–defaults 参数是为解决my.cnf 无法识别default-character-set=utf8mb4)

mysqlbinlog –no-defaults mysql-bin.000009

分析结果输出到sql文件

mysqlbinlog mysql-bin.000009 > /backup/binlog/inc_000009.sql

mysqlbinlog –stop-datetime=”2020-04-10 10:25:20″ mysql-bin.000008

从开头显示到20-10-26 10:25:20为止,此时间要在文件的损坏时间之前,提前1秒即可!

mysqlbinlog –stop-datetime=”2020-10-26 10:25:20″ mysql-bin.000001 | mysql -uroot -p123

根据截至日期来恢复数据库

mysqlbinlog –no-defaults –start-datetime=”2020-04-07 16:50:01″ –stop-datetime=”2020-04-07 16:58:51″ mysql-bin.000002

显示这个之间的日志

mysqlbinlog –start-position=469 –stop-position=562 mysql-bin.000001 |mysql -uroot -p123

根据位置点来恢复数据库,位置点建议取实际开始和结束的点而不是解析出来的位置点

3、mysqlbinlog 使用技巧

技巧1 :

在下面你将看到 mysqlbinlog –stop-datetime=”2019-04-20 9:59:59″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd 类似的语句，

但是它一次只能操作一个日志文件，如果你变通一下变成这样

mysqlbinlog –stop-date=”2019-04-20 9:59:59″/u01/mysql3308/binlog/mysql-bin.0* | mysql -u root -pmypwd

那么它基本上就会表示出的所有的日志文件了，这样可解决你忘记在哪一个日志文件中的问题，当然你也可以用这种写法更完美,

mysqlbinlog –stop-datetime=”2019-04-20 9:59:59″/u01/mysql3308/binlog/mysql-bin.[0-9]* | mysql -u root -pmypwd

看到[0-9]这个东东了吧，它表示以数字开头的任何字符，方便吧！

技巧2:

你可以通过–one-database 参数选择性的恢复单个数据库，example在下面，爽吧。

mysqlbinlog –stop-datetime=”2019-04-20 9:59:59″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd –one-database db_test

技巧3:

mysqlbinlog –start-datetimetime=”2019-04-20 9:55:00″/u01/mysql3308/binlog/mysql-bin.0 > /home/db/tt.sql

类似的语句将日志导成了ASCII文本文件，那么你就可以直接在phpmyadmin或者其它什么乱七糟八的的客户端里执行这个文件文件就行了[source *.sql]，

因为它本身就是一个标准的sql文件，比如想让文件里面的某些语句不执行，OK，it’s easy,找到它们删除即可，然后再放进去执行就OK滴啦！这个可是灰常灰常的爽哟。。。。。。

技巧4:

我来给大家讲一下，下面这条语句都做了什么

mysqlbinlog –stop-datetime=”2019-04-20 9:59:59″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd –one-database db_test

这是把mysql-bin.000001这个二进制文件里的内容转换成ASCII文件(也就是sql语句)，直接通过管道操作符”|”传输给 mysql这个程序，然后过滤掉其它数据库的语句，只在db_test里执行。

五、binlog 恢复案例

1、库被删除

drop database test;

恢复方式：

获取数据库全备份–恢复备份–使用二进制日志恢复

1.1、恢复数据库全备份

myloader -u root -p root -S /u01/mysql3308/data/mysql.sock -B test -o -d /u01/mysql3308/backup/mysqldumper_test

1.2、获取删除数据库位置点

mysqlbinlog –base64-output=decode-rows -v -v -d test /u01/mysql3308/binlog/mysql-bin.00000* | grep -i ‘DROP DATABASE test’ -A3 -B4

—————

SET @@SESSION.GTID_NEXT= ‘ANONYMOUS’/*!*/;

# at 14134

#230208 10:45:58 server id 1 end_log_pos 14238 CRC32 0xad4dd6bf Query thread_id=27 exec_time=0 error_code=0 Xid = 767

SET TIMESTAMP=1675824358/*!*/;

drop database test

/*!*/;

SET @@SESSION.GTID_NEXT= ‘AUTOMATIC’ /* added by mysqlbinlog */ /*!*/;

DELIMITER ;

————–

或者查看最近的binlog

show binlog events in ‘/u01/mysql3308/binlog/mysql-bin.000002’;

| mysql-bin.000002 | 13736 | Write_rows | 1 | 13817 | table_id: 234 flags: STMT_END_F |

| mysql-bin.000002 | 13817 | Xid | 1 | 13848 | COMMIT /* xid=764 */ |

| mysql-bin.000002 | 13848 | Anonymous_Gtid | 1 | 13925 | SET @@SESSION.GTID_NEXT= ‘ANONYMOUS’ |

| mysql-bin.000002 | 13925 | Query | 1 | 14057 | use `test`; DROP TABLE IF EXISTS `t_dept` /* generated by server */ |

| mysql-bin.000002 | 14057 | Anonymous_Gtid | 1 | 14134 | SET @@SESSION.GTID_NEXT= ‘ANONYMOUS’ |

| mysql-bin.000002 | 14134 | Query | 1 | 14238 | drop database test /* xid=767 */

1.3、获取备份数据库位置点

more metadata

SHOW MASTER STATUS:

Log: mysql-bin.000002

Pos: 11625

GTID:

1.4、执行备份点到删除点恢复

mysqlbinlog –start-position=11625 –stop-position=14057 /u01/mysql3308/binlog/mysql-bin.000002| mysql -uroot -proot -S /u01/mysql3308/data/mysql.sock –one-database test

2、表被删除

drop table tt9;

恢复方式：

获取备份-恢复备份-使用二进制日志恢复

2.1、恢复表结构（从全备份里获取）

sed -e’/./{H;$!d;}’ -e ‘x;/CREATE TABLE `tt9`/!d;q’ test_full.sql > tt9.sql

2.2、获取表的数据：

grep -i ‘INSERT INTO tt9’ test_full.sql >> tt9.sql

2.3、恢复：

mysql -usystem -p -S /usr/local/mysql/data/mysql.sock test < tt9.sql

如果是mydumper备份

直接执行恢复，/u01/mysql/backup 下只包括要恢复的tt9 表文件

myloader -u root -p root -B test -o -d /u01/mysql/backup

确认对象已经恢复

2.4、从binlog里恢复备份点到当前点变化的数据

获取删除点pos

mysqlbinlog –no-defaults –base64-output=decode-rows -v -v -d test /usr/local/mysql/binlog/mysql-bin.00000* | grep -i ‘DROP TABLE `tt9`’ -A3 -B4

———————————————————————————–

#200729 17:17:08 server id 1 end_log_pos 11778 CRC32 0xff8f558f Anonymous_GTID last_committed=18 sequence_number=19rbr_only=yes

—

SET @@SESSION.GTID_NEXT= ‘ANONYMOUS’/*!*/;

# at 13819

#200729 17:19:56 server id 1 end_log_pos 13935 CRC32 0xe89e1574 Query thread_id=1449 exec_time=0 error_code=0

SET TIMESTAMP=1596014396/*!*/;

DROP TABLE `tt9` /* generated by server */

/*!*/;

# at 13935

#200729 17:25:03 server id 1 end_log_pos 14000 CRC32 0xb30bcfa7 Anonymous_GTID last_committed=26 sequence_number=27rbr_only=no

SET @@SESSION.GTID_NEXT= ‘ANONYMOUS’/*!*/;

# at 14000

————————————————————————————

获取到删除点pos: 13819

2.5、获取备份点到删除点的binlog日志

假如从上次备份，到发现表被删除，共有两个binlog文件，分别是mysql-bin.000003、mysql-bin.000004

则按照binlog序号从小到大的排列，恢复的顺序应该是：（执行两个v 获取伪列信息）

mysqlbinlog –no-defaults –base64-output=decode-rows -v -v -d test /usr/local/mysql/binlog/mysql-bin.000003 > recover_tt9.sql

mysqlbinlog –no-defaults –base64-output=decode-rows -v -v -d test –stop-position=13819 /usr/local/mysql/binlog/mysql-bin.000004 >> recover_tt9.sql

注意：MySQL中binlog参数:binlog_rows_query_log_events 开启后才能记录完整的sql语句，不然就是变量形式。

由于恢复的文件recover_tt9.sql中包含了整个test数据库的所有表，我们只要恢复指定的表tt9，还要对恢复出来的sql进行过滤。

过滤后，更改注释及不要的，保存sql执行恢复。

注意：获取实际执行的语句，伪列信息需要删除

3、对象被更新

获取更新点

分析binlog中关于test表的所有DML 操作输出到文本文件

mysqlbinlog –no-defaults –base64-output=decode-rows -v -v -d test –start-position=13910 /usr/local/mysql/binlog/mysql-bin.000007 >> recover_tt9.sql

截取tt9 表的操作

cat recover_tt9.sql | grep -A2 -B2 -i ‘update’ | grep -A2 -B2 tt9 > tt9.sql

编辑文件，做反向操作，然后执行恢复

4、对象新增加

分析binlog中关于test表的所有DML 操作输出到文本文件(也可以只查询insert操作)

mysqlbinlog –no-defaults –base64-output=decode-rows -v -v -d test –start-position=13910 /usr/local/mysql/binlog/mysql-bin.000007 >> recover_tt9.sql

截取tt9 表的操作

cat recover_tt9.sql | grep -A2 -B2 -i ‘insert’ | grep -A2 -B2 tt9 > tt9.sql

编辑文件，做反向(delete)操作，然后执行恢复

5、对象被删除

分析binlog中关于test表的所有DML 操作输出到文本文件(也可以只查询insert操作)

mysqlbinlog –no-defaults –base64-output=decode-rows -v -v -d test –start-position=13910 /usr/local/mysql/binlog/mysql-bin.000007 >> recover_tt9.sql

截取tt9 表的操作

cat recover_tt9.sql | grep -A2 -B2 -i ‘delete’ | grep -A2 -B2 tt9 > tt9.sql

mysql binlog 日志详解及恢复

最新关注

热文推荐

字符串分割（split），将字符串按照指定字符进行分割。split(String regex)和split(String regex, int limit)

11月7日，每日信息差

【C语言】矩阵乘法

undefined reference to `WinMain‘的解决

面试：靠着这篇笔记，我拿下了16k车载测试offer！

基于Java+SpringBoot+Vue前后端分离校园购物商城系统设计和实现可行性分析

mysql binlog 日志详解及恢复

相关文章

最新关注

热文推荐