Redis SLOWLOG RESET 后如何保留外部审计记录

如果 Redis 慢日志要定期清理，顺序一定是“先读出、先写外部存储、确认成功、最后 RESET”。SLOWLOG RESET 清空的是 Redis 当前保留的全部慢日志，删除后不能从 Redis 找回；它不是“标记已读”，也不是带游标的增量删除。

官方地址：https://redis.io/

先看清 SLOWLOG RESET 会丢掉什么

Redis Slow Log 记录的是命令真正执行阶段超过 slowlog-log-slower-than 阈值的条目，不包含客户端通信和发送响应的 I/O 时间。SLOWLOG GET 返回条目的唯一递增 ID、Unix 时间戳、执行耗时（微秒）、命令参数、客户端地址和客户端名称；较新的 Redis 还会返回原始参数总数。

一次性导出可以使用下面的命令。这里的 -1 表示返回当前保留的全部条目，而不是读取某个历史归档。

# 先读取 Redis 当前保留的全部慢日志，保存输出供外部审计程序解析
redis-cli --raw SLOWLOG GET -1

# 只有外部审计存储已经确认写入成功后，才清空 Redis 内的慢日志
redis-cli SLOWLOG RESET

外部审计记录应该怎样设计

不要只把 SLOWLOG GET 的整段文本塞进日志文件。审计系统需要能按实例、条目和时间查询，建议把一条记录拆成稳定字段：

命令参数可能被 slowlog-max-argc 截断，所以不要把缺失的尾部参数当成完整输入。若审计有敏感数据要求，应在外部写入前做字段级脱敏，同时保留条目 ID、耗时和时间等诊断字段。

先确认外部写入，再执行 RESET

最小流程可以由定时采集器完成：读取全部当前条目，按“实例代次 + slowlog_id”幂等写入外部存储，等待批次成功，再执行清理。这里的成功不能只表示客户端收到了 HTTP 202；至少要拿到外部队列或数据库的明确接收确认。

# 读取当前窗口；外部服务应按 instance_generation + slowlog_id 幂等落库
redis-cli --raw SLOWLOG GET -1 > slowlog-window.txt

# 伪代码：只有 durable_write 返回成功，才允许清理 Redis 窗口
entries = parse_slowlog("slowlog-window.txt")  # 解析字段并按审计规则脱敏
if durable_write(entries):                    # 等待外部存储确认已接收
    redis.execute_command("SLOWLOG", "RESET") # 写入失败时不要走到这里
else:
    raise RuntimeError("外部审计写入失败，保留 Redis 慢日志")

这两个命令之间不是原子事务：导出完成后仍可能有新慢日志进入，RESET 会把它们一起清掉。因此更稳妥的做法是把定时窗口做短，先记录导出时的最大 ID，并在清理前评估并发产生量；如果不能接受这段窗口损失，就不要用 RESET 做审计归档，而应让外部采集链路持续消费。

轮询与重启时的三个边界

第一，慢日志有长度上限，slowlog-max-len 只保留最近窗口；采集间隔太长，旧条目会先被新条目挤出。第二，慢日志 ID 在同一次 Redis 服务运行期间可用于避免重复处理，但服务器重启后会重置，所以 instance_generation 不能只写固定实例名，可以用启动时间、部署代次或监控系统生成的运行标识。

第三，SLOWLOG RESET 本身会清空全部条目，复杂度与当前条目数有关。生产操作前先确认权限、外部写入状态和待清理数量：

# 查看当前慢日志条数，避免把清理当成无成本操作
redis-cli SLOWLOG LEN

# 查看会影响采集窗口的两个配置项，单位按 Redis 文档解释
redis-cli CONFIG GET slowlog-log-slower-than
redis-cli CONFIG GET slowlog-max-len

检查清单可以压缩成一句话：先读全、按 ID 幂等写、外部确认后再清；写入失败不清理，重启后换代次，参数脱敏后再长期保存。

常见问题

SLOWLOG RESET 能只删除已经导出的几条吗？不能。该命令清空当前慢日志，没有按 ID 删除的参数。

SLOWLOG GET -1 是永久历史查询吗？不是，它只返回 Redis 当前仍保留的条目，受慢日志长度上限影响。

为什么外部记录里还要保存 slowlog_id？因为采集器可能重复读取同一窗口，ID 可以帮助外部存储幂等去重；重启后再叠加新的运行代次即可避免跨重启碰撞。