#tcpdumpを-n -nn -tttt -i eth1の-s 65535 'ポート3306' -w tcpdump_mysql.ret -C 100 TCPパケットMySQLのプロトコルのパケットを複数含む、プロトコルパケットは、MySQLのレコードです。使用するパケットキャプチャツールはtcpdump_mysql.retファイルを破っ
また、SQL文の実行をキャプチャするためのtcpdumpを使用することができます。#tcpdumpを-i eth1の-s 0 -l -w - dstのポート3306 |文字列
ます。https://my.oschina.net/766/blog/211075で再現