通過 mysqlbinlog 和 grep 命令定位binlog文件中指定操作

1.binlog日誌基本知識

MySQL的二進位日誌binlog可以說是MySQL最重要的日誌，它記錄了所有的DDL和DML語句（除了數據查詢語句select），以事件形式記錄，還包含語句所執行的消耗的時間。

binlog有三種格式：Statement、Row以及Mixed。分別是：基於SQL語句的複製(statement-based replication,SBR)、 基於行的複製(row-based replication,RBR)和混合模式複製(mixed-based replication,MBR)。

2.查看Row模式和Statement模式的binlog

為了加深印象，下麵我們看看兩者模式下的binlog到底長什麼樣子。

2.1 測試案例

分別在Row模式 和 Statement模式 下執行以下語句。

創建一張表

        CREATE TABLE IF NOT EXISTS `tt` (
          `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
          `name` varchar(16) NOT NULL,
          `sex` enum('m','w') NOT NULL DEFAULT 'm',
          `age` tinyint(3) unsigned NOT NULL,
          `classid` char(6) DEFAULT NULL,
          PRIMARY KEY (`id`)
         ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

向表中insert 5筆數據

 insert into zyyshop.tt(`name`,`sex`,`age`,`classid`) values('yiyi','w',20,'cls1'),('xiaoer','m',22,'cls3'),('zhangsan','w',21,'cls5'),('lisi','m',20,'cls4'),('wangwu','w',26,'cls6');

用一條SQL語句修改前兩筆數據

update tt set name ='XXX' where id in (1,2);

在Row模式下形成的binlog文件為：mysql3306_bin.000011

在Statement模式下生成的binlog文件為：mysql3306_bin.000012。

2.2 用 show binlog events in 命令去查看分析2各個文件

查詢Row模式記錄如下：

 查詢Statement模式記錄如下：

 通過這個命令查看log，兩者差距不大。

2.3 通過mysqlbinlog命令解析

執行的命令分別如下

指定路徑/bin/mysqlbinlog  --no-defaults --base64-output=decode-rows -v 指定路徑/mysql_log/mysql3306_bin.000011

指定路徑/bin/mysqlbinlog  --no-defaults --base64-output=decode-rows -v 指定路徑/mysql_log/mysql3306_bin.000012

我們可以看到Row模式下的binlog記錄豐富的多，例如針對update的那條語句。

Row模式記錄如下：

Statement模式記錄如下：

 總結:通過 show binlog events in 命令，查看 Row模式下記錄 和 Statement模式下的記錄，兩者基本一致。通過 mysqlbinlog 可以查看binlog具體的信息。Row模式下的binlog記錄比 Statement模式下豐富的多。

3. 通過 mysqlbinlog 和 grep 命令定位binlog文件中指定操作

既然binlog文件中有詳細的操作信息，如果有人誤操作，我們是否可以快速定位到對應操作信息呢？

快速定位可以幫助我們找到當時具體的操作是什麼，也可以找到POS（position）點，方便精準恢復。

例如，書接上回，我們發現表 tt 不在了，被人刪除了。ERROR 1146 (42S02): Table 'TestBinlog2.tt' doesn't exist。

那麼我們就可以在binlog查找drop相關的操作，命令如下：

指定路徑/bin/mysqlbinlog  --no-defaults --base64-output=decode-rows -v 指定路徑/mysql_log/mysql3306_bin.000012 | grep drop

可惜沒有數據，這是什麼情況呢？不應該啊！！！

會不會大小寫的問題？那麼命令修改如下：

 指定路徑/bin/mysqlbinlog  --no-defaults --base64-output=decode-rows -v 指定路徑/mysql_log/mysql3306_bin.000012 | grep -i drop

找到了，但是信息不是很完整，我們可不可以找到，這條命令的更信息信息呢？例如，drop 前後各10條數據。

指定路徑/bin/mysqlbinlog  --no-defaults --base64-output=decode-rows -v 指定路徑/mysql_log/mysql3306_bin.000012 | grep -i  -A 10 -B 10  drop

這正是我們想要的，完美！

4. 其它知識補充

4.1 mysqlbinlog工具

此處主要講解用於查看binglog日誌的部分參數，用於還原binlog的參數在此不細講。

4.2 grep 命令

grep是一個強大的文本搜索工具命令，用於查找文件中符合指定格式的字元串，支持正則表達式。