大事务不提交导致Undo Log无法purge,因其活跃状态强制保留所有旧版本数据;回滚非释放而是重放Undo日志,耗时长且阻塞其他purge操作;临时表和Binlog写入失败会进一步加剧空间与性能压力。

大事务不提交,Undo Log 无法被 purge
InnoDB 的 MVCC 机制要求:只要一个事务还处于 ACTIVE 或 PREPARED 状态,它“可能看到”的所有旧版本数据(即事务开始时刻的快照)就必须保留。这些旧版本全存在 Undo Log 中,由回滚段管理。
大事务执行时间越长,它访问/修改过的行越多,产生的 Undo Log 就越多;而只要事务没提交或回滚,purge 线程就无法清理这些日志——哪怕事务早已完成 DML,只卡在应用层没发 COMMIT。
-
innodb_undo_log_truncate=ON仅对已提交且满足空间阈值的 undo 表空间生效,对活跃事务无效 - 即使设置了
innodb_max_undo_log_size,该限制只触发 truncate 操作,不阻止新 undo 页分配 - 查看膨胀程度可执行:
SELECT * FROM information_schema.INNODB_TRX找出TRX_STARTED时间极早的事务
大事务回滚时,Undo Log 不是“释放”,而是“重放”
很多人误以为回滚 = 清空 Undo Log,实际恰恰相反:回滚是引擎读取 Undo Log 中的逆操作记录,逐条重放来还原数据。这个过程本身要读、要计算、要写 redo(用于崩溃恢复),还会持续占用 undo 空间直到回滚结束。
尤其当事务修改了千万级行时,Undo Log 可能已达 GB 级,回滚耗时数小时很常见——期间它仍被视作“活跃依赖”,其他事务的 purge 也被阻塞。
- 回滚过程中,
INFORMATION_SCHEMA.INNODB_METRICS中的undo_truncations计数器不会增加 -
SHOW ENGINE INNODB STATUS的TRANSACTIONS部分会显示ROLLING BACK状态及剩余估计行数 - 没有配置
innodb_rollback_on_timeout=ON时,超时只会回滚最后一条语句,不是整个事务
临时表 + 大事务 = 全局 ibtmp1 也爆满
如果大事务里用了 CREATE TEMPORARY TABLE 或隐式临时表(如 GROUP BY / DISTINCT 超过 tmp_table_size),InnoDB 会在全局临时表空间 ibtmp1 中分配回滚段。这部分空间不受 innodb_undo_tablespaces 控制,且实例重启前不会自动收缩。
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录,或需要将该能力封装成可公开复用的 Codex skill。
一旦 ibtmp1 写满(默认上限 max:30G),后续任何需要临时表的操作都会失败,错误类似:ERROR 1114 (HY000): The table 'sql_xxx' is full。
- 查当前临时表空间大小:
SELECT @@innodb_temp_data_file_path - 监控临时表使用:
SELECT * FROM information_schema.INNODB_TEMP_TABLE_INFO - 避免方式:提前预估排序/聚合数据量,调大
sort_buffer_size和read_rnd_buffer_size减少磁盘临时表
Binlog 写入失败会放大回滚压力
大事务提交阶段若 Binlog 写满磁盘(比如单个 binlog.000xxx 达到 max_binlog_size 且磁盘无空间),MySQL 默认行为是 ABORT_SERVER。重启后,InnoDB 必须做崩溃恢复:对所有 PREPARED 但未写入 Binlog 的事务执行回滚。
这时你看到的“启动慢”,本质是被迫回滚多个大事务——它们的 Undo Log 此刻全部集中被处理,IO 和 CPU 压力陡增。
- 不要设
binlog_error_action=IGNORE_ERROR,主备不一致风险极高 - 真正缓解方式是:监控
df -h /path/to/binlog+ 设置合理expire_logs_days - 大事务拆分执行比“硬扛”更可控,哪怕多几次
COMMIT,也能让 purge 线程及时介入
回滚段膨胀从来不是孤立现象,它把事务生命周期、MVCC 可见性规则、临时表空间、Binlog 持久化逻辑全串在了一起。最危险的不是“空间用完了”,而是“你以为只是空间问题,其实已经拖垮了整个 purge 链路”。










