Redis 7.0持久化中如何管理多个AOF文件?理解.manifest文件的元数据作用

manifest文件是Redis 7.0 multi-part AOF的元数据清单，纯文本格式，记录base、incr、history三类文件的类型、名称、序号（seq）及加载顺序，启动时被读取一次以指导恢复，不参与命令重放。

Redis 7.0 的 manifest 文件到底存什么

manifest 不是日志，也不是数据文件，它只是一个纯文本的元数据清单，由 Redis 自动维护，固定命名为 appendonly.aof.manifest（路径由 appenddirname 配置决定）。它不参与命令重放，只在启动时被读取一次，用来告诉 Redis：“当前有哪些 AOF 文件、各自类型、加载顺序、是否已废弃”。

常见错误现象：redis-server 启动失败报错 Failed to load AOF: no base file found，或加载后数据不全——大概率是 manifest 被手动删改、内容格式错乱，或 appenddirname 目录下存在未被清单记录的孤立 .aof 文件。

• manifest 中每行一条记录，格式为 type filename seq，例如：base base.aof.1 1、incr incr.aof.2 2
• type 只能是 base、incr、history 三者之一；seq 是单调递增序号，用于保证加载顺序
• Redis 启动时严格按 seq 升序加载 base + 所有 incr，跳过 history；任何缺失或重复 seq 都会导致加载中止

为什么不能手动编辑或替换 appendonly.aof.manifest

手动修改 manifest 极易破坏一致性：Redis 不校验文件实际内容与清单是否匹配，只信任清单本身。一旦你删掉某条 incr 记录但没删对应文件，Redis 就会跳过它，导致增量命令丢失；反之，若清单里多了一条不存在的文件路径，启动直接失败。

更隐蔽的问题是 seq 冲突：比如你复制了一个旧 incr.aof.5 并改名为 incr.aof.6，再手动加一行 incr incr.aof.6 6 到 manifest，Redis 会把它当作最新增量加载，但其中命令可能早已被后续重写覆盖，造成数据错乱。

• 所有 AOF 文件生命周期（创建、重命名、标记 history、删除）均由 Redis 主进程或子进程自动完成，manifest 同步更新
• 唯一安全的手动干预方式是：先 CONFIG SET appendonly no 停写，再用 redis-check-aof --fix 修复单个 incr 文件，最后让 Redis 自动重建 manifest（需重启或触发重写）
• 备份时应同时拷贝整个 appenddirname 目录 + manifest，不可只备份部分 .aof 文件

CONFIG GET appendfilename 返回空，是不是配置失效了

是的，这恰恰说明你正在使用 Redis 7.0+ 的多文件 AOF 模式。appendfilename 这个配置项在 MP-AOF 启用后就**不再控制实际写入的文件名**，它只作为兼容占位符存在。真正生效的是 appenddirname（默认 appendonlydir），所有 AOF 文件（base.*、incr.*、manifest）都放在该目录下，文件名由 Redis 内部按规则生成。

常见错误现象：运维脚本依赖 CONFIG GET appendfilename 获取 AOF 路径做轮转或监控，结果路径为空或指向旧的 appendonly.aof，导致误删或漏监。

• 正确获取当前 AOF 根目录：用 CONFIG GET appenddirname，不是 appendfilename
• 想确认是否启用 MP-AOF：检查 CONFIG GET aof-use-rdb-preamble —— 若为 no，说明走传统单文件模式；若为 yes（7.0+ 默认），则必走多文件 + manifest 流程
• INFO persistence 中的 aof_enabled、aof_rewrite_in_progress 等字段仍有效，但 aof_current_size 只反映最新 incr 文件大小，非总和

恢复数据时，manifest 被损坏了怎么办

没有“修复 manifest”这个操作。Redis 不提供重建清单的命令，因为清单本质是操作过程的副产品，而非独立可逆的数据结构。一旦损坏，唯一可靠路径是：停写 → 人工识别现存文件中最新的 base 和按 seq 连续的 incr 集合 → 删除所有 history 文件和孤立文件 → 用 redis-check-aof --fix 分别校验每个 incr 文件 → 最后执行 BGREWRITEAOF 强制生成全新 base + manifest。

这个过程必须离线进行，且风险在于：若 incr 序列不连续（比如缺 incr.aof.3），redis-check-aof 无法跨文件补全，只能从最后一个完整 base 开始重放，中间缺失的增量永久丢失。

• 生产环境务必开启 auto-aof-rewrite-percentage 和 auto-aof-rewrite-min-size，避免 incr 文件无限增长增加恢复复杂度
• 监控重点应放在 appenddirname 目录下文件总数、最大 seq 值、以及 history 文件是否及时被后台线程清理（看 INFO stats 中 expired_keys 类似指标）
• manifest 文件本身极小（通常几百字节），但它一旦出问题，整个 AOF 恢复链就断了——这才是它最常被低估的关键点