一、binlog概述
binlog是Mysql sever层维护的一种二进制日志,与innodb引擎中的redo/undolog是完全不同的日志；
其主要是用来记录对mysql数据更新或潜在发生更新的SQL语句，并以"事务"的形式保存在磁盘中；
作用主要有：
复制：MySQL Replication在Master端开启binlog，Master把它的二进制日志传递给slaves并回放来达到master-slave数据一致的目的
数据恢复：通过mysqlbinlog工具恢复数据
增量备份：
二、开启binlog日志：
vi编辑打开mysql配置文件
# vi /etc/my.cnf
在[mysqld] 区块
设置/添加 log-bin=mysql-bin 确认是打开状态(值 mysql-bin 是日志的基本 名或前缀名)；
重启mysqld服务使配置生效
#pkill mysqld
#mysqld_safe --defaults-file=/etc/my.cnf &
mysql> show variables like 'log_bin%';
+---------------------------------+---------------------------------------+
| Variable_name | Value |
+---------------------------------+---------------------------------------+
| log_bin | ON |
| log_bin_basename | /u01/mysql3308/binlog/mysql-bin |
| log_bin_index | /u01/mysql3308/binlog/mysql-bin.index |
| log_bin_trust_function_creators | OFF |
| log_bin_use_v1_row_events | OFF |
+---------------------------------+---------------------------------------+
三、常用binlog日志操作命令
1.查看所有binlog日志列表
mysql> show master logs;
2.查看master状态，即最后(最新)一个binlog日志的编号名称，及其最后一个操作事件pos结束点(Position)值
mysql> show master status;
3.刷新log日志，自此刻开始产生一个新编号的binlog日志文件
mysql> flush logs;
注：每当mysqld服务重启时，会自动执行此命令，刷新binlog日志；在mysqldump备份数据时加 -F 选项也会刷新binlog日志；
4.删除二进制日志
a.mysql> reset master; 重置(清空)所有binlog日志
b.purge master logs to 'mysql-bin.000006'; (删除mysql-bin.000006之前的二进制日志文件)
c.purge master logs before '2019-08-10 04:07:00'(删除该日期之前的日志)
d.在my.cnf 配置文件中[mysqld]中添加:
expire_logs_day=3设置日志的过期天数,过了指定的天数,会自动删除
四、mysqlbinlog工具介绍
1、mybinlog常用参数介绍
mysqlbinlog
--base64-output 控制解析日志文件编码输出参数如下：
auto：默认常规输出
never：不处理row格式日志
decode-rows：解码处理，通常与-V 一起使用
-v 重组伪SQL语句输出，指定两次-v，输出信息中还包括列的数据类型信息。
-d 只处理与指定数据库相关的日志
--start-datetime 指定分析起始的时间点
--stop-datetime 指定分析结束的时间点 （可以做精确的时间点恢复）
-j，--start-position：指定分析起始事件位置（#at 后面的值）
--stopt-position：指定分析结束事件位置 （可以做基于位置点恢复）
对于 mysqlbinlog的详细信息，参见mysql手册8.6节，“mysqlbinlog：用于处理二进制日志文件的实用工具”。
要想从二进制日志恢复数据，你需要知道当前二进制日志文件的路径和文件名。一般可以从选项文 件(即my.cnf or my.ini，取决于你的系统)中找到路径。
如果未包含在选项文件中，当服务器启动时，可以在命令行中以选项的形式给出。启用二进制日志的选项为--log-bin。
要想确定当前的二进制日志文件的文件名，输入下面的MySQL语句：
SHOW BINLOG EVENTS G (查看初始的二进制文件信息)
你还可以从命令行输入下面的内容：
mysql --user=root -pmy_pwd -e 'SHOW BINLOG EVENTS G'，将密码my_pwd替换为服务器的root密码。
指定恢复时间
mysqlbinlog语句中通过--start-datetime和--stop-datetime选项指定DATETIME格式的起止时间
举例说明，假设在今天上午10:00(今天是2019年4月20日)，执行SQL语句来删除一个大表。要想恢复表和数据，你可以恢复前晚上的备份，并输入：
mysqlbinlog --stop-datetime="2019-04-20 9:59:59″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd
该命令将恢复截止到在--stop-datetime选项中以DATETIME格式给出的日期和时间的所有数据。如果你没有检测到几个小时后输入的错误的SQL语句，
可能你想要恢复后面发生的活动。根据这些，你可以用起使日期和时间再次运行mysqlbinlog：
mysqlbinlog –start-datetime=”2019-04-20 10:01:00″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd
在该行中，从上午10:01登录的SQL语句将运行。组合执行前夜的转储文件和mysqlbinlog的两行可以将所有数据恢复到上午10:00前一秒钟。
指定恢复位置
也可以不指定日期和时间，而使用mysqlbinlog的选项–start-position和–stop-position来指定日志位置。它们的作用与起止日选项相同，不同的是给出了从日志起的位置号。
使用日志位置是更准确的 恢复方法，特别是当由于破坏性SQL语句同时发生许多事务的时候。要想确定位置号，可以运行mysqlbinlog寻找执行了不期望的事务的时间范围，
但应将结果重新指向文本文件以便进行检查。操作方法为：
mysqlbinlog --start-datetime="2019-04-20 9:55:00″ --stop-datetime="2005-04-20 10:05:00″/u01/mysql3308/binlog/mysql-bin.000001 > /tmp/mysql_restore.sql
该命令将在/tmp目录创建小的文本文件，将显示执行了错误的SQL语句时的SQL语句。你可以用文本编辑器打开该文件，寻找你不要想重复的语句。
如果二进制日志中的位置号用于停止和继续恢复操作，应进行注释。用log_pos加一个数字来标记位置。使用位置号恢复了以前的备份文件后，你应从命令行输入下面内容：
mysqlbinlog –stop-position="368312″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd
mysqlbinlog –start-position="368315″/u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd
上面的第1行将恢复到停止位置为止的所有事务。下一行将恢复从给定的起始位置直到二进制日志结束的所有事务。
因为mysqlbinlog的输出包括每个SQL语句记录之前的SET TIMESTAMP语句，恢复的数据和相关MySQL日志将反应事务执行的原时间
2、详细信息输出用例
mysqlbinlog --base64-output=decode-rows -v -v mysql-bin.000009
查看binlog文件中的内容(--no--defaults 参数是为解决my.cnf 无法识别default-character-set=utf8mb4)
mysqlbinlog --no-defaults mysql-bin.000009
分析结果输出到sql文件
mysqlbinlog mysql-bin.000009 > /backup/binlog/inc_000009.sql
mysqlbinlog --stop-datetime="2020-04-10 10:25:20" mysql-bin.000008
从开头显示到20-10-26 10:25:20为止,此时间要在文件的损坏时间之前,提前1秒即可!
mysqlbinlog --stop-datetime="2020-10-26 10:25:20" mysql-bin.000001 | mysql -uroot -p123
根据截至日期来恢复数据库
mysqlbinlog --no-defaults --start-datetime="2020-04-07 16:50:01" --stop-datetime="2020-04-07 16:58:51" mysql-bin.000002
显示这个之间的日志
mysqlbinlog --start-position=469 --stop-position=562 mysql-bin.000001 |mysql -uroot -p123
根据位置点来恢复数据库,位置点建议取实际开始和结束的点而不是解析出来的位置点
3、mysqlbinlog 使用技巧
技巧1 :
在下面你将看到 mysqlbinlog --stop-datetime="2019-04-20 9:59:59″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd 类似的语句，
但是它一次只能操作一个日志文件，如果你变通一下变成这样
mysqlbinlog --stop-date="2019-04-20 9:59:59″/u01/mysql3308/binlog/mysql-bin.0* | mysql -u root -pmypwd
那么它基本上就会表示出的所有的日志文件了，这样可解决你忘记在哪一个日志文件中的问题，当然你也可以用这种写法更完美,
mysqlbinlog –stop-datetime="2019-04-20 9:59:59″/u01/mysql3308/binlog/mysql-bin.[0-9]* | mysql -u root -pmypwd
看到[0-9]这个东东了吧，它表示以数字开头的任何字符，方便吧！
技巧2:
你可以通过--one-database 参数选择性的恢复单个数据库，example在下面，爽吧。
mysqlbinlog --stop-datetime="2019-04-20 9:59:59″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd --one-database db_test
技巧3:
mysqlbinlog --start-datetimetime="2019-04-20 9:55:00″/u01/mysql3308/binlog/mysql-bin.0 > /home/db/tt.sql
类似的语句将日志导成了ASCII文本文件，那么你就可以直接在phpmyadmin或者其它什么乱七糟八的的客户端里执行这个文件文件就行了[source *.sql]，
因为它本身就是一个标准的sql文件，比如想让文件里面的某些语句不执行，OK，it’s easy,找到它们删除即可，然后再放进去执行就OK滴啦！这个可是灰常灰常的爽哟。。。。。。
技巧4:
我来给大家讲一下，下面这条语句都做了什么
mysqlbinlog --stop-datetime="2019-04-20 9:59:59″ /u01/mysql3308/binlog/mysql-bin.000001 | mysql -u root -pmypwd --one-database db_test
这是把mysql-bin.000001这个二进制文件里的内容转换成ASCII文件(也就是sql语句)，直接通过管道操作符”|”传输给 mysql这个程序，然后过滤掉其它数据库的语句，只在db_test里执行。
五、binlog 恢复案例
五、binlog 恢复案例
1、库被删除
drop database test;
恢复方式：
获取数据库全备份--恢复备份--使用二进制日志恢复
1.1、恢复数据库全备份
myloader -u root -p root -S /u01/mysql3308/data/mysql.sock -B test -o -d /u01/mysql3308/backup/mysqldumper_test
1.2、获取删除数据库位置点
mysqlbinlog --base64-output=decode-rows -v -v -d test /u01/mysql3308/binlog/mysql-bin.00000* | grep -i 'DROP DATABASE test' -A3 -B4
---------------
SET @@SESSION.GTID_NEXT= 'ANONYMOUS'/*!*/;
# at 14134
#230208 10:45:58 server id 1 end_log_pos 14238 CRC32 0xad4dd6bf Query thread_id=27 exec_time=0 error_code=0 Xid = 767
SET TIMESTAMP=1675824358/*!*/;
drop database test
/*!*/;
SET @@SESSION.GTID_NEXT= 'AUTOMATIC' /* added by mysqlbinlog */ /*!*/;
DELIMITER ;
--------------
或者查看最近的binlog
show binlog events in '/u01/mysql3308/binlog/mysql-bin.000002';
| mysql-bin.000002 | 13736 | Write_rows | 1 | 13817 | table_id: 234 flags: STMT_END_F |
| mysql-bin.000002 | 13817 | Xid | 1 | 13848 | COMMIT /* xid=764 */ |
| mysql-bin.000002 | 13848 | Anonymous_Gtid | 1 | 13925 | SET @@SESSION.GTID_NEXT= 'ANONYMOUS' |
| mysql-bin.000002 | 13925 | Query | 1 | 14057 | use `test`; DROP TABLE IF EXISTS `t_dept` /* generated by server */ |
| mysql-bin.000002 | 14057 | Anonymous_Gtid | 1 | 14134 | SET @@SESSION.GTID_NEXT= 'ANONYMOUS' |
| mysql-bin.000002 | 14134 | Query | 1 | 14238 | drop database test /* xid=767 */
1.3、获取备份数据库位置点
more metadata
SHOW MASTER STATUS:
Log: mysql-bin.000002
Pos: 11625
GTID:
1.4、执行备份点到删除点恢复
mysqlbinlog --start-position=11625 --stop-position=14057 /u01/mysql3308/binlog/mysql-bin.000002| mysql -uroot -proot -S /u01/mysql3308/data/mysql.sock --one-database test
2、表被删除
drop table tt9;
恢复方式：
获取备份-恢复备份-使用二进制日志恢复
2.1、恢复表结构（从全备份里获取）
sed -e'/./{H;$!d;}' -e 'x;/CREATE TABLE `tt9`/!d;q' test_full.sql > tt9.sql
2.2、获取表的数据：
grep -i 'INSERT INTO tt9' test_full.sql >> tt9.sql
2.3、恢复：
mysql -usystem -p -S /usr/local/mysql/data/mysql.sock test < tt9.sql
如果是mydumper备份
直接执行恢复，/u01/mysql/backup 下只包括要恢复的tt9 表文件
myloader -u root -p root -B test -o -d /u01/mysql/backup
确认对象已经恢复
2.4、从binlog里恢复备份点到当前点变化的数据
获取删除点pos
mysqlbinlog --no-defaults --base64-output=decode-rows -v -v -d test /usr/local/mysql/binlog/mysql-bin.00000* | grep -i 'DROP TABLE `tt9`' -A3 -B4
-----------------------------------------------------------------------------------
#200729 17:17:08 server id 1 end_log_pos 11778 CRC32 0xff8f558f Anonymous_GTID last_committed=18 sequence_number=19rbr_only=yes
--
SET @@SESSION.GTID_NEXT= 'ANONYMOUS'/*!*/;
# at 13819
#200729 17:19:56 server id 1 end_log_pos 13935 CRC32 0xe89e1574 Query thread_id=1449 exec_time=0 error_code=0
SET TIMESTAMP=1596014396/*!*/;
DROP TABLE `tt9` /* generated by server */
/*!*/;
# at 13935
#200729 17:25:03 server id 1 end_log_pos 14000 CRC32 0xb30bcfa7 Anonymous_GTID last_committed=26 sequence_number=27rbr_only=no
SET @@SESSION.GTID_NEXT= 'ANONYMOUS'/*!*/;
# at 14000
------------------------------------------------------------------------------------
获取到删除点pos: 13819
2.5、获取备份点到删除点的binlog日志
假如从上次备份，到发现表被删除，共有两个binlog文件，分别是mysql-bin.000003、mysql-bin.000004
则按照binlog序号从小到大的排列，恢复的顺序应该是：（执行两个v 获取伪列信息）
mysqlbinlog --no-defaults --base64-output=decode-rows -v -v -d test /usr/local/mysql/binlog/mysql-bin.000003 > recover_tt9.sql
mysqlbinlog --no-defaults --base64-output=decode-rows -v -v -d test --stop-position=13819 /usr/local/mysql/binlog/mysql-bin.000004 >> recover_tt9.sql
注意：MySQL中binlog参数:binlog_rows_query_log_events 开启后才能记录完整的sql语句，不然就是变量形式。
由于恢复的文件recover_tt9.sql中包含了整个test数据库的所有表，我们只要恢复指定的表tt9，还要对恢复出来的sql进行过滤。
cat recover_tt9.sql | grep -A2 -B2 -i -E 'insert|update|delete|replace|alter' | grep -A2 -B2 tt9 > tt9.sql
####cat recover_tt9.sql | grep --ignore-case -E 'insert|update|select|delete' -A2 -B2 | grep tt9 >tt9.sql
过滤后，更改注释及不要的，保存sql执行恢复。
注意：获取实际执行的语句，伪列信息需要删除
3、对象被更新
获取更新点
分析binlog中关于test表的所有DML 操作输出到文本文件
mysqlbinlog --no-defaults --base64-output=decode-rows -v -v -d test --start-position=13910 /usr/local/mysql/binlog/mysql-bin.000007 >> recover_tt9.sql
截取tt9 表的操作
cat recover_tt9.sql | grep -A2 -B2 -i 'update' | grep -A2 -B2 tt9 > tt9.sql
编辑文件，做反向操作，然后执行恢复
4、对象新增加
分析binlog中关于test表的所有DML 操作输出到文本文件(也可以只查询insert操作)
mysqlbinlog --no-defaults --base64-output=decode-rows -v -v -d test --start-position=13910 /usr/local/mysql/binlog/mysql-bin.000007 >> recover_tt9.sql
截取tt9 表的操作
cat recover_tt9.sql | grep -A2 -B2 -i 'insert' | grep -A2 -B2 tt9 > tt9.sql
编辑文件，做反向(delete)操作，然后执行恢复
5、对象被删除
分析binlog中关于test表的所有DML 操作输出到文本文件(也可以只查询insert操作)
mysqlbinlog --no-defaults --base64-output=decode-rows -v -v -d test --start-position=13910 /usr/local/mysql/binlog/mysql-bin.000007 >> recover_tt9.sql
截取tt9 表的操作
cat recover_tt9.sql | grep -A2 -B2 -i 'delete' | grep -A2 -B2 tt9 > tt9.sql
编辑文件，做反向(insert)操作，然后执行恢复
