直接结论：把 innodb_flush_log_at_trx_commit 从 1 改成 2，是解决小事务频繁提交引发 iops 瓶颈最有效、风险可控的操作；因其将每事务一次 fsync 降为每秒一次，大幅降低磁盘队列压力，mysql 崩溃不丢数据，仅 os 崩溃或断电可能丢失最多 1 秒 redo 日志，适用于日志表、埋点等可容忍秒级丢失的场景。
直接结论：把 innodb_flush_log_at_trx_commit 从 1 改成 2，是解决小事务频繁提交引发 IOPS 瓶颈最有效、风险可控的操作。
为什么小事务多时 innodb_flush_log_at_trx_commit=1 会压垮磁盘？
每个事务提交都触发一次 fdatasync()，在 TPS 达到几百甚至上千时，IO 请求会密集打满磁盘队列。这不是“写得多”，而是“写得太碎”——大量 4KB~16KB 的小刷盘请求排队等待，await 拉高、%util 长期 100%，但实际吞吐很低。
- 现象典型：
SHOW PROCESSLIST大量卡在Updating或Writing to net；Innodb_os_log_pending_fsyncs持续 >0；Innodb_log_waits每秒增长 - 不是所有高 IOPS 都来自 redo log：先确认是不是它——查
SHOW ENGINE INNODB STATUS的 LOG 段，看Log sequence number和Log flushed up to差值是否持续拉大 -
innodb_flush_log_at_trx_commit=1是安全底线，不是性能起点；它适合金融扣款类事务，不适合日志表、埋点、统计流水等场景
innodb_flush_log_at_trx_commit=2 到底丢不丢数据？
MySQL 进程崩溃不丢；OS 崩溃（如内核 panic、断电）最多丢失 1 秒内未刷盘的 redo 日志——这和你应用层重试机制、业务容忍度强相关。
- 日志类业务（如
operation_log表）通常可接受：1 秒内丢失几条埋点记录不影响整体统计精度 - 别设为 0：MySQL 异常终止时，整个 log buffer（默认 16MB）全丢，不可控
- 它和
sync_binlog解耦：若开启 binlog，建议设sync_binlog ≥ 100，避免双 “1” 导致两轮 fsync 堆叠
改完之后必须验证的三件事
参数生效 ≠ 问题解决。只改配置不验证，等于没动。
- 查监控项：
SHOW GLOBAL STATUS LIKE 'Innodb_os_log_fsyncs'，值应从“每事务一次”变成“约每秒一次”（允许小幅波动） - 确认连接已重连：
SET GLOBAL innodb_flush_log_at_trx_commit = 2对新连接生效，老连接仍按旧值执行；需滚动重启或等连接池自然更新 - 检查
innodb_log_file_size是否匹配：若还是默认 48MB，checkpoint 会频繁触发脏页刷新，IO 压力从 redo 转移到 data file 上；建议调大到 512MB 或 1GB，并停库重建
哪些场景绝对不能设为 2？
不是所有系统都能接受秒级丢失，关键看事务语义是否允许。
- 金融交易、支付订单、库存扣减类系统：必须保持 1，别碰
innodb_flush_log_at_trx_commit=2 -
innodb_flush_log_at_trx_commit=2+sync_binlog=0：binlog 和 redo log 落盘不同步，主从可能不一致或复制中断 - RAID 卡未启用掉电保护（BBU/Flash Backup）：OS cache 写入后断电，日志仍可能丢失，此时设为 2 的风险被放大
真正难的不是改参数，而是判断你的业务能不能承受那最多 1 秒的不确定性——它藏在应用重试逻辑里、藏在上下游依赖关系里、也藏在 DBA 和业务方对“数据不丢”的定义分歧里。
