mysqlbinlog解析工具

小灰灰 2023-09-25 10:23 23阅读 0赞

### mysql怎样通过binlog恢复被恶意删除的数据 ###

1.以前我错误的认为mysql的日志可以恢复到任何时间的状态，其实并不是这样，这个恢复是有前提的，就是你至少得有一个从日志记录开始后的数据库备份，通过日志恢复数据库实际上只是一个对以前操作的回放过程而已，不用想得太复杂，既然是回放你就得注意了，如果你执行了两次恢复那么就相当于是回放了两次，后果如何你自己应该清楚了吧。

2.要想通过日志恢复数据库，在你的my.cnf文件里应该有如下的定义，log-bin=mysql-bin，这个是必须的.binlog-do-db=db\_test,这个是指定哪些数据库需要日志，如果有多个数据库就每行一个，如果不指定的话默认就是所有数据库.

\[mysqld\]

log-bin=mysql-bin

binlog-do-db=db\_test

binlog-do-db=db\_test2

3.删除二进制日志:

a.mysql>systemls-ltr/var/lib/mysql/bintest\*;

mysql>resetmaster(清空所有的二进制日志文件)

b.purgemasterlogsto'bintest.000006';(删除bintest.000006之前的二进制日志文件)

c.purgemasterlogsbefore'2007-08-1004:07:00'(删除该日期之前的日志)

d.在my.cnf配置文件中\[mysqld\]中添加:

expire\_logs\_day=3设置日志的过期天数,过了指定的天数,会自动删除

4.下面就是恢复操作了

特别提示，mysql每次启动都会重新生成一个类似mysql-bin.000003的文件，如果你的mysql每天都要重新启动一次的话，这时候你就要特别注意不要选错日志文件了。

(注意：下面有一些技巧，这些东西才是最宝贵的哟，普通的东东手册上都有，这可是我摸索出来的哟，别人我都不告诉他。

在下面你将看到mysqlbinlog--stop-date="2005-04-209:59:59"/var/log/mysql/mysql-bin.000001|mysql-uroot-pmypwd类似的语句，但是它一次只能操作一个日志文件，如果你变通一下变成这样mysqlbinlog--stop-date="2005-04-209:59:59"/var/log/mysql/mysql-bin.0\*|mysql-uroot-pmypwd那么它基本上就会表示出的所有的日志文件了，这样可解决你忘记在哪一个日志文件中的问题，当然你也可以用这种写法更完美,mysqlbinlog--stop-date="2005-04-209:59:59"/var/log/mysql/mysql-bin.\[0-9\]\*|mysql-uroot-pmypwd，看到\[0-9\]\*这个东东了吧，它表示以数字开头的任何字符，方便吧！

你可以通过--one-database参数选择性的恢复单个数据库，example在下面，爽吧。

mysqlbinlog--stop-date="2005-04-209:59:59"/var/log/mysql/mysql-bin.000001|mysql-uroot-pmypwd--one-databasedb\_test

如果你老人家已经使用过/usr/local/mysql5/bin/mysqlbinlog--start-date="2005-04-209:55:00"/var/data/mysql5/mysql-bin.0\*>/home/db/tt.sql类似的语句将日志导成了ASCII文本文件，那么你就可以直接在phpmyadmin或者其它什么乱七糟八的的客户端里执行这个文件文件就行了，因为它本身就是一个标准的sql文件，比如想让文件里面的某些语句不执行，OK，it'seasy,找到它们删除即可，然后再放进去执行就OK滴啦！这个可是灰常灰常的爽哟。。。。。。

我来给大家讲一下，下面这条语句都做了什么

mysqlbinlog--stop-date="2005-04-209:59:59"/var/log/mysql/mysql-bin.000001|mysql-uroot-pmypwd--one-databasedb\_test

这是把mysql-bin.000001这个二进制文件里的内容转换成ASCII文件(也就是sql语句)，直接通过管道操作符"|"传输给mysql这个程序，然后过滤掉其它数据库的语句，只在db\_test里执行。

着了，多打了一个技巧，现在暂时没内容，等以后再加吧！！！

下面部份摘录自网上。

如果MySQL服务器启用了二进制日志，你可以使用mysqlbinlog工具来恢复从指定的时间点开始(例如，从你最后一次备份)直到现在或另一个指定的时间点的数据。关于启用二进制日志的信息，参见5.11.3节，“二进制日志”。对于mysqlbinlog的详细信息，参见mysql手册8.6节，“mysqlbinlog：用于处理二进制日志文件的实用工具”。

要想从二进制日志恢复数据，你需要知道当前二进制日志文件的路径和文件名。一般可以从选项文件(即my.cnformy.ini，取决于你的系统)中找到路径。如果未包含在选项文件中，当服务器启动时，可以在命令行中以选项的形式给出。启用二进制日志的选项为--log-bin。要想确定当前的二进制日志文件的文件名，输入下面的MySQL语句：

SHOWBINLOGEVENTSG

你还可以从命令行输入下面的内容：

mysql--user=root-pmy\_pwd-e'SHOWBINLOGEVENTSG'

将密码my\_pwd替换为服务器的root密码。

1.指定恢复时间

对于MySQL4.1.4，可以在mysqlbinlog语句中通过--start-date和--stop-date选项指定DATETIME格式的起止时间。举例说明，假设在今天上午10:00(今天是2005年4月20日)，执行SQL语句来删除一个大表。要想恢复表和数据，你可以恢复前晚上的备份，并输入：

mysqlbinlog--stop-date="2005-04-209:59:59"/var/log/mysql/mysql-bin.000001|mysql-uroot-pmypwd

该命令将恢复截止到在--stop-date选项中以DATETIME格式给出的日期和时间的所有数据。如果你没有检测到几个小时后输入的错误的SQL语句，可能你想要恢复后面发生的活动。根据这些，你可以用起使日期和时间再次运行mysqlbinlog：

mysqlbinlog--start-date="2005-04-2010:01:00"/var/log/mysql/mysql-bin.000001|mysql-uroot-pmypwd

在该行中，从上午10:01登录的SQL语句将运行。组合执行前夜的转储文件和mysqlbinlog的两行可以将所有数据恢复到上午10:00前一秒钟。你应检查日志以确保时间确切。下一节介绍如何实现。

2.指定恢复位置

也可以不指定日期和时间，而使用mysqlbinlog的选项--start-position和--stop-position来指定日志位置。它们的作用与起止日选项相同，不同的是给出了从日志起的位置号。使用日志位置是更准确的恢复方法，特别是当由于破坏性SQL语句同时发生许多事务的时候。要想确定位置号，可以运行mysqlbinlog寻找执行了不期望的事务的时间范围，但应将结果重新指向文本文件以便进行检查。操作方法为：

mysqlbinlog--start-date="2005-04-209:55:00"--stop-date="2005-04-2010:05:00"

/var/log/mysql/mysql-bin.000001>/tmp/mysql\_restore.sql

该命令将在/tmp目录创建小的文本文件，将显示执行了错误的SQL语句时的SQL语句。你可以用文本编辑器打开该文件，寻找你不要想重复的语句。如果二进制日志中的位置号用于停止和继续恢复操作，应进行注释。用log\_pos加一个数字来标记位置。使用位置号恢复了以前的备份文件后，你应从命令行输入下面内容：

mysqlbinlog--stop-position="368312"/var/log/mysql/mysql-bin.000001|mysql-uroot-pmypwd

mysqlbinlog--start-position="368315"/var/log/mysql/mysql-bin.000001|mysql-uroot-pmypwd

上面的第1行将恢复到停止位置为止的所有事务。下一行将恢复从给定的起始位置直到二进制日志结束的所有事务。因为mysqlbinlog的输出包括每个SQL语句记录之前的SETTIMESTAMP语句，恢复的数据和相关MySQL日志将反应事务执行的原时间。

![mysqlbinlog解析工具\_mysqlbinlog工具][mysqlbinlog_mysqlbinlog]

### 怎样打开查看mysql binlog ###

1在my.ini(window)配置文件里面\[mysqld\]log-bin=mysql-bin(名字可以随便起)我们每次进行操作的时候，File\_size都会增长2、showbinlogevents4.用mysqlbinlog工具来显示记录的二进制结果，然后导入到文本文件，为了以后的恢复。详细过...

本回答由提问者推荐

### 绝对pe工具和大白菜工具有啥区别呢？绝对pe工具和大白菜工具有啥 ###

没什么不同 都是PE工具 只是大神们修改添加删减的功能不同而已 通用PE 大白菜 老毛桃 晨辉 深山红叶 这些都不错 我都用过！

![mysqlbinlog解析工具\_mysqlbinlog工具\_02][mysqlbinlog_mysqlbinlog_02]

### 叫什么工具？去红枣核的工具？去红枣核的工具，叫什么工具？ ###

就叫去核机的啊

### mysqlbinlog为什么无法启用 ###

mysql 怎么启用binlog

www.MyException.Cn 网友分享于：2014-11-19 浏览：0次

mysql 如何启用binlog

默认情况下，binlog是不启用的。可以通过查看变量 log\_bin的值来查看是否启用。

show variables like 'log\_bin';

binlog未启用时，该变量的值是OFF

binlog未启用时，执行 show binary logs;会报错“You are not using binary logging”

启用binlog

my.ini

\#log-bin=mysql-bin 放开前面的\#注释符，然后重启mysql。

启用binlog后，执行 show binary logs，会看到类似如下结果。

启用后，查看log\_bin变量，变量值将显示ON。我。。知。。道

加。。我。。私。。聊

![mysqlbinlog解析工具\_mysqlbinlog工具\_03][mysqlbinlog_mysqlbinlog_03]

### mysqlbinlog的问题求助 ###

通过mysqlbinlog 导出来的日志文件，mysql如论如何都认不到

mysqlbinlog mysql-bin.000067 >xxx.sql

mysqlbinlog xxx.sql 这里就报错了

ERROR: File is not a binary log file

mysqlbinlog --start-position=433760210 --stop-position=433761222 mysql-bin.000067 >xx.sql

mysqlbinlog xx.sql 也是报一样错

ERROR: File is not a binary log file

先确定 /home/mysql/bin/mysqlbinlog 是你当前运行的mysqld对应的版本，另外，可能是该binlog已经损坏了mysqlbinlog mysql-bin.00005 --startdatetime='时间' --stopdatetime='时间' --database=db\_name | grep -i -a 6 'id=111'

用grep..

[mysqlbinlog_mysqlbinlog]: https://img1.baidu.com/it/u=3139096684,1732365576&fm=26&fmt=auto
[mysqlbinlog_mysqlbinlog_02]: https://img-blog.csdnimg.cn/img_convert/75c079af9ec13fb8fbb7372835b0ab44.jpeg
[mysqlbinlog_mysqlbinlog_03]: https://img0.baidu.com/it/u=1958351171,2694577862&fm=26&fmt=auto