抓取 mysql客户端 查询语句，有ip，时间等

猪知猪之道

基本和tcpdump差不多，用pcap库
先贴几行结果测试下，由于单机，只能抓取   lo 接口，

filter condition: tcp dst port 3306 compile: Success type->6,2008-12-29 00:41:34|(ip_info->ip_off:64)10.5.5.101(th_info->doff:8)|select * from mysql.db type->6,2008-12-29 00:41:42|(ip_info->ip_off:64)10.5.5.101(th_info->doff:8)|update t set id=1 where id=1 type->6,2008-12-29 00:41:42|(ip_info->ip_off:64)10.5.5.101(th_info->doff:8)|select * from t type->6,2008-12-29 00:41:42|(ip_info->ip_off:64)10.5.5.101(th_info->doff:8)|select * from t where id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id='1' and id=2 and id=10 or id like '%asdas%' and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id='1' and id=2 and id=10 or id like '%asdas%' and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id=1 and id='1' and id=2 and id=987654321 type->6,2008-12-29 00:41:42|(ip_info->ip_off:64)10.5.5.101(th_info->doff:8)|select * from t left join t2 using(id) where id=2 type->6,2008-12-29 00:41:42|(ip_info->ip_off:64)10.5.5.101(th_info->doff:8)|insert into t(id) values(2) type->6,2008-12-29 00:46:58|(ip_info->ip_off:64)10.5.5.101(th_info->doff:8)|insert into t(id) values('你好') type->6,2008-12-29 00:47:13|(ip_info->ip_off:64)10.5.5.101(th_info->doff:8)|insert into t(id) values('支持中文')

[ 本帖最后由 猪知猪之道 于 2008-12-29 00:48 编辑 ]

yueliangdao0608

不错。

猪知猪之道

原帖由 yueliangdao0608 于 2008-12-29 01:04 发表
不错。

不知道有没有别的办法实现

ruochen

mysql有个抓取访问的日志
不过很影响mysql的性能

gogo407

libpcap不错：）

bitterness

可否详细写一下

simeiren

如果是繁忙的数据库；
开销应该也很大吧；
有的库开了普通log，每天十几个G的日志。

猪知猪之道

原帖由 simeiren 于 2008-12-29 18:24 发表
如果是繁忙的数据库；
开销应该也很大吧；
有的库开了普通log，每天十几个G的日志。

开销因该不大，基于libcap，没有环境测试，

ruochen

原帖由 猪知猪之道 于 2008-12-30 19:15 发表

开销因该不大，基于libcap，没有环境测试，

libcap是个好东西