通過BINLOG日志查找指定日期的SQL語句 在95數據庫服務器查找posts.post_thread的postid=1652971,在 2013-02-24 日執行的對數據有修改的SQL語句 www.2cto.com # grep datadir /etc/mysql/my.cnf datadir = /ssd/mysql # cd /ssd/mysql # mysql -A -e "show master status " | awk 'NR==2{print $1}' | awk -F. '{print $1}' mysqld-bin 這裡的內容為mysqlbinlog日志的前綴,因為如果是從數據庫,還會有replylog. 找Binlog日志,取前一天的最後一個日志,以及24號創建的所有的日志 # ls –l … -rw-rw---- 1 mysql mysql 1075302338 Feb 22 04:00 mysqld-bin.000035 -rw-rw---- 1 mysql mysql 1092104643 Feb 22 14:10 mysqld-bin.000036 -rw-rw---- 1 mysql mysql 1073742083 Feb 23 00:06 mysqld-bin.000037 -rw-rw---- 1 mysql mysql 1073742129 Feb 23 05:26 mysqld-bin.000038 -rw-rw---- 1 mysql mysql 1073742102 Feb 23 15:30 mysqld-bin.000039 -rw-rw---- 1 mysql mysql 1073742095 Feb 24 01:36 mysqld-bin.000040 -rw-rw---- 1 mysql mysql 1076478877 Feb 24 09:00 mysqld-bin.000041 -rw-rw---- 1 mysql mysql 1087015180 Feb 24 15:00 mysqld-bin.000042 -rw-rw---- 1 mysql mysql 1073742090 Feb 25 01:31 mysqld-bin.000043 -rw-rw---- 1 mysql mysql 1073742037 Feb 25 08:47 mysqld-bin.000044 -rw-rw---- 1 mysql mysql 1073741919 Feb 25 15:45 mysqld-bin.000045 -rw-rw---- 1 mysql mysql 1073742218 Feb 26 03:36 mysqld-bin.000046 -rw-rw---- 1 mysql mysql 689342483 Feb 26 09:45 mysqld-bin.000047 … 這個時候我們需要分析的binlog日志為mysqld-bin.0000{39,4[0-2]} # ls mysqld-bin.0000{39,4[0-2]} mysqld-bin.000039 mysqld-bin.000040 mysqld-bin.000041 mysqld-bin.000042 # cat /root/findsql.sh #!/bin/bash BINLOGDIR=`cat /etc/mysql/my.cnf | grep datadir | awk '{print $3}'` MYSQL="/usr/bin/mysql -A -e " DATABASE="posts" cd "${BINLOGDIR}" BINLOGS=`ls mysqld-bin.0000{39,4[0-2]}` for i in ${BINLOGS} do ${MYSQL} "show binlog events in '${i}'" | grep "Query">>"${BINLOGDIR}/${i}.sql" done # chmod 755 /root/findsql.sh 先把binlog日志導出來,別做任何修改。至少這樣的語句我們就認識了,然後再來搜索我們需要的語句。 www.2cto.com # /root/findsql.sh # ls mysqld-bin.0000{39,4[0-2]}.sql mysqld-bin.000039.sql mysqld-bin.000041.sql mysqld-bin.000040.sql mysqld-bin.000042.sql 在這些SQL中對數據進行篩選,這裡的篩選需要看你自己的能力了, 會awk sed grep這三個就夠了,awk建議必會。grep平時用的也特別多,應該不難。 # cat /root/parsesql.sh #!/bin/bash for i in `ls mysqld-bin.0000{39,4[0-2]}.sql` do awk -F 'use `posts`; ' '{print $2}' $i | grep -v 'chapterclick=chapterclick' | grep -v 'novelscore=novelscore' | grep 1652971 >> 1652971.sql echo $i done # chmod 755 /root/parsesql.sh # /root/parsesql.sh 1652971.sql這個裡面的內容就是我們最後的成果