用Tcpdump抓取MySQL执行的SQL

最新推荐文章于 2022-08-11 19:18:27 发布

最新推荐文章于 2022-08-11 19:18:27 发布 · 109 阅读

文章标签：

#数据库

本文介绍了一个用于抓取 MySQL 数据库 SQL 执行的 bash 脚本。通过 tcpdump 抓包，结合正则表达式匹配 SQL 语句，并将结果记录到 out.log 文件中。执行该脚本后，可以通过 strings 命令查看 SQL 的执行情况。

编写脚本文件dumpsql.sh,内容如下：

!/bin/bash
tcpdump -i eth0 -s 0 -l -w out.log port 3306 | strings | perl -e '
#!/bin/bash
while(<>) { chomp; next if /^[^ ]+[ ]*$/;
if(/^(SELECT|UPDATE|DELETE|INSERT|SET|COMMIT|ROLLBACK|CREATE|DROP|ALTER|CALL)/i) {
if (defined $q) { print "$q/n" ; }
$q=$_;
} else {
$_ =~ s/^[ /t]+//; $q.=" $_" ;
}
}'

运行并抓去sql的执行。

抓取后在当前目录出现out.log文件，执行strings out.log即可看到sql的运行情况。