Mongodb 之 oplog

李贵德 發表於 2020-5-6 13:15:00

一开始我就以为 oplog 应该就类似于 mysql bin-log 而事实上，确实差不多。oplog 也是用于复制集间由 Primary 记录，Secondary 用来同步。从而保持数据一致。
最近遇到了误删db（删库不能跑路）的事情，所以，实验了N多次的 oplog 恢复数据。
特地记录一下，以备后查。
<div class="cnblogs_code">
# ------------------------------ oplog --------------------------------- ## 1. 在复制集中使用 oplog ，可以使用以下命令查看oplog情况： rpset1:PRIMARY> rs.printReplicationInfo() configured oplog size: 10240MB log length start to end: 149092secs (41.41hrs) oplog first event time:Sun Apr 26 2020 20:25:46 GMT+0800 (CST) oplog last event time: Tue Apr 28 2020 13:50:38 GMT+0800 (CST) now: Tue Apr 28 2020 13:50:38 GMT+0800 (CST)
rpset1:SECONDARY> rs.printReplicationInfo() configured oplog size: 10240MB log length start to end: 149937secs (41.65hrs) oplog first event time:Sun Apr 26 2020 20:10:59 GMT+0800 (CST) oplog last event time: Tue Apr 28 2020 13:49:56 GMT+0800 (CST) now: Tue Apr 28 2020 13:49:56 GMT+0800 (CST)
rpset1:SECONDARY> rs.printReplicationInfo() configured oplog size: 10240MB log length start to end: 148635secs (41.29hrs) oplog first event time:Sun Apr 26 2020 20:32:00 GMT+0800 (CST) oplog last event time: Tue Apr 28 2020 13:49:15 GMT+0800 (CST) now: Tue Apr 28 2020 13:49:16 GMT+0800 (CST)
# 配置文件 conf/slave.conf 中的oplogSize replication: 　　oplogSizeMB: 10240 　　replSetName: rpset1

</div>
 从以上的命令中可以看出，这个复制集的 oplog 有41小时的容量，而这个 mongodb 每天都有定时备份。所以，这个容量肯定是够用了。
使用 oplogReplay 恢复数据，官文说必须要有一个特殊的权限。
<div class="cnblogs_code">
<pre>## 2. 创建专门的角色使用 oplogReplay此角色必须有 anyResource 和 anyAction
# 备份时不需要此权限，但恢复时必须要有此权限，否则恢复失败且没有报错信息。
use admin
db.createRole(
{
"role" : "sysadmin",
"privileges" : [{ "resource" : {"anyResource" : true}, "actions" : ["anyAction"] }],
"roles" : []
}
)

# 创建专门的用户使用此角色
db.createUser({user:"admin", pwd:"admin", roles:[{role:"sysadmin", db:"admin"}]})
# 或者授权某个用户 db.grantRolesToUser( "root" , [ { role: "sysadmin", db: "admin" } ])</pre>
</div>
 
检查一下定时备份db的命令，找到如下：
<div class="cnblogs_code">
<pre>## 3. 日常全量备份
./mongodump -h 10.170.6.116:27017 -u admin -p admin --authenticationDatabase admin --gzip -o /data/tmp/rs0

# 备份时如果有 --oplog 选项，输出目录下就会有 oplog.bson 文件
# ./mongodump -h 10.170.6.116:27000 -u rsroot -p abcd1234 --authenticationDatabase admin --oplog -o /data/tmp/rs0

</pre>
</div>
 
因为备份时没有带 --oplog 参数，所以进行恢复时，使用先恢复备份，再 oplogReplay的方式完成，也就是参考下面的第9点。
而4到8点，用来在恢复备份的同时带上 oplogReplay 的方式。
<div class="cnblogs_code">
<pre>## 4. 假设上次日常备份之后的某个时间点出现了误删除操作，就需要利用 oplogReplay 来恢复这段时间的新数据
# 先检查上次日常备份的时间点（如果 dump 时使用了 --oplog 参数，就会有oplog.bson文件。如果没有，可参考第9条）：
./bsondump /data/tmp/rs0/oplog.bson > /data/tmp/0
cat /data/tmp/0
# 找到第一行 {"ts":{"$timestamp":{"t":1588138496,"i":1}}, ...
 # 字段的意思： </pre>
<div class="cnblogs_code">
<pre>ts: 操作发生的时间，t: unix时间戳， i: 可以认为是同一时间内的第几个.
h: 记录的唯一ID
v: 版本信息
op: 写操作的类型
n: no-op
c: db cmd
i: insert
u: update
d: delete

ns: 操作的namespace, 即：数据库.集合
o: 操作所对应的文档
o2: 更新时所对应的where条件，更新时才有</pre>
</div>
<pre># 起始时间戳可自由指定，不必oplog中找记录。稍微早于需要的时间点即可。
./mongodump -h 192.168.6.116:27017 -u admin -p admin --authenticationDatabase admin -d local -c oplog.rs -q '{"ts":{"$gt": {"$timestamp":{"t":1588138300,"i":1}}}}' -o /data/tmp/rs1
</pre>
<pre>

## 5. 导出当前的 local/oplog.rs注意 -q 选项的 JSON格式
# 因为备份整个 local/oplog.rs 容量太大，恢复也会耗时过长，所以采用起始时间的方式：
./mongodump -h 192.168.6.116:27017 -u admin -p admin --authenticationDatabase admin -d local -c oplog.rs -q '{"ts":{"$gt": {"$timestamp":{"t":1588138393,"i":1}}}}' -o /data/tmp/rs1
# 也可以同时指定结束时间，如下：
./mongodump -h 192.168.6.116:27017 -u rsroot -p abcd1234 --authenticationDatabase admin -d local -c oplog.rs -q '{"ts":{"$lte": {"$timestamp":{"t":1588142111,"i":1}}, "$gte": {"$timestamp":{"t":1588138393,"i":1}}}}' -o /data/tmp/rs2
# 也可以使用 --queryFile=./n.json 的方式，指定查询文件(可能4.0.7以下版本会有错误提示) </pre>
<div class="cnblogs_code">
<pre>{"ts":{"$gte": {"$timestamp":{"t":1589042338,"i":1}}}, "ns":{"$not": {"$regex": "test.names"}}}</pre>
</div>
<pre></pre>
 # -q 参数示例：
<div class="cnblogs_code">
<pre> -q '{"ts":{"$gte": {"$timestamp":{"t":1589342458,"i":1}}}, "ns":{"$nin":["test.tlog","config.system.sessions"]}}'

-q '{"ts":{"$gte": {"$timestamp":{"t":1589342458,"i":1}}}, "lsid":{"$exists": false }}'</pre>
</div>
 
<pre>

## 6. 检查 oplog.rs.bson 手工找出误删除的时间戳：
./bsondump /data/tmp/rs1/local/oplog.rs.bson > /data/tmp/1
# 打开 /data/tmp/1 手工查找，如果有删除表或库，则有 drop 信息, 如果有删除数据，则有 "op":"d" 信息

## 7. 替换日常全备份中的 oplog.bson
rm -rf /data/tmp/rs0/oplog.bson
mv /data/tmp/rs1/local/oplog.rs.bson /data/tmp/rs0/oplog.bson

## 8. 执行恢复命令（注意用户权限）
./mongorestore -h 192.168.6.116:27017 -u admin -p admin --authenticationDatabase admin --oplogReplay --oplogLimit "1588232764:1" --dir /data/tmp/rs0/
# 其中 1588232764 即是 $timestamp 中的"t"，1 即是 $timestamp 中的 "i" 这样配置后oplog将会
# 重放到这个时间点以前，即正好避开了第一条删除语句及其后面的操作，数据库停留在灾难前状态

## 9. 如果日常备份没有 --oplog 并且使用了 --gzip，可以先恢复此备份。
# 然后再使用oplogReplay 指定单独的 oplog.rs.bson 文件进行恢复.
./mongorestore -h 192.168.6.116:27017 -u admin -p admin --authenticationDatabase admin /data/tmp/rs0/ --gzip
./mongorestore -h 192.168.6.116:27017 -u admin -p admin --authenticationDatabase admin --oplogReplay --oplogLimit "1588232764:1" /data/tmp/rs1/local/oplog.rs.bson # 有可能恢复时不成功，提示 “ applyOps field: no such field ” ，此时，只能使用上面的第8步的方式试试了。</pre>
</div>
不必担心数据混乱。因为 oplog 的幂等性，即使多次Replay 也不会产生重复数据。  已存在相同的 _id，即使其它字段不同，也不会恢复，不存在的 _id 则会恢复。
当然，也可以将备份和oplog恢复到某台单机上，再使用导出导入的方法将数据移到生产环境。
 
试验往单机恢复的时候，同一个命令执行多次，有时出错有时成功，就不知道为什么了。操作时只能是多试几次了。
<img src="https://img2020.cnblogs.com/blog/1371859/202005/1371859-20200507112613516-714876790.png">
  
来源：https://www.cnblogs.com/frx9527/p/oplog.html

頁: [1]

琼殿技术论坛's Archiver

Mongodb 之 oplog