binlog找回误删数据

1、检查当前是否开启binlog存储

输入命令show variables like '%log_bin%';，结果如下

可以看到log_bin的值是ON，说明binlog开启了。

2、查找binlog的存储位置

这个去到数据库的my.cnf配置文件中寻找，有一个log_bin的配置

切换到log_bin的目录下，可以发现有多个binlog日志文件和一个索引文件，这个索引文件记录了binlog日志文件的顺序，每次重启mysql都会生成一个新的binlog日志文件，编号依次递增

3、查看binlog文件

在mysql的bin目录下，有一个binlog日志分析工具mysqlbinlog，在当前目录下，输入下面命令可以查看对应的binlog日志信息

查询某时间段内tacs_log库的操作日志，写到txt文件中

./mysqlbinlog --no-defaults --database=tacs_log --start-datetime="2023-03-03 14:00:00" --stop-datetime="2023-03-03 14:45:00" /app/logs/mysql/mysql-binlog.000056 > temporary.txt  

将操作日志输出到屏幕上

./mysqlbinlog --no-defaults --database=tacs_log --start-datetime="2023-03-03 14:00:00" --stop-datetime="2023-03-03 14:45:00" /app/logs/mysql/mysql-binlog.000056 |more

查询某个具体表的日志输出到文件

./mysqlbinlog --no-defaults --database=tacs_log --start-datetime="2023-03-03 14:00:00" --stop-datetime="2023-03-03 14:45:00" /app/logs/mysql/mysql-binlog.000056 |grep auth_service_log_20230206 >1.txt

在查看日志时，发现了一个日志文件好像是乱码，实际上这是经过了base64编码之后的结果，所以，在操作命令上加上解码即可，命令如下

./mysqlbinlog --no-defaults --database=tacs_log --start-datetime="2023-03-03 14:00:00" --stop-datetime="2023-03-03 14:45:00" -vv --base64-output=decode-rows  /app/logs/mysql/mysql-binlog.000056 > temporary.txt

可以看到，对应的操作sql已经展示出来，上面是我测试了删除数据，可以看到表、数据都打印出来，根据这些可以进行数据恢复。

4、补充

命令参数解析：

--start-position=103 起始位置
--stop-position=203 结束位置
--start-datetime 起始时间点
--stop-datetime 结束时间点