您有一个生产数据库服务器，无法启用查询日志记录…那么您如何看待针对数据库执行的查询呢？

答案：使用一个修改过的网络嗅探器解析MySQL包并解码它们。你得做点编译，但这是值得的。注意，这通常不会用于本地连接，尽管欢迎您尝试。

首先，您需要安装libpcap dev，这是一个允许应用程序嗅探网络数据包的开发库。

sudo apt-get install libpcap-dev

现在让我们创建一个目录，下载源代码并编译它

mkdir mysqlsniffer

cd mysqlsniffer

wget hackmysql.com/code/mysqlsniffer.tgz

tar xvfz mysqlsniffer.tgz

gcc -O2 -lpcap -o mysqlsniffer mysqlsniffer.c packet_handlers.c misc.c

此时，我们的源目录中有一个名为mysqlsniffer的全新可执行文件。你可以把它复制到任何你喜欢的地方（路径中的某个地方会很有用）

要运行mysqlsniffer，需要指定MySQL正在侦听的网络接口。对我来说，是eth0。

sudo /path/to/mysqlsniffer eth0

大量的东西开始飞过…让我们再过滤一点，这样我们就可以只得到查询，而不是所有多余的数据。

$ sudo /path/to/mysqlsniffer –no-mysql-hdrs eth0 | grep COM_QUERY

192.168.73.1.2622 > server: COM_QUERY: SELECT @@sql_mode 192.168.73.1.2622 > server: COM_QUERY: SET SESSION sql_mode=” 192.168.73.1.2622 > server: COM_QUERY: SET NAMES utf8 192.168.73.1.1636 > server: COM_QUERY: SELECT @@SQL_MODE 192.168.73.1.1636 > server: COM_QUERY: SHOW FULL COLUMNS FROM `db2842_howto`.`wp_users`

啊，现在我们有了…各种各样的查询信息，而不必重新启动MySQL。

以下是命令的完整选项：

用法：mysqlsniffer[OPTIONS]接口

选项：–端口N在端口号N上侦听MySQL（默认值3306）–详细显示额外数据包信息–tcp ctrl显示tcp控制数据包（SYN、FIN、RST、，ACK）–net hdr显示主要的IP和TCP头值–no mysql hdr不显示mysql头（数据包ID和长度）–state Show state–v40 mysql server是版本4.0–转储所有数据包为十六进制–帮助打印

原始源代码和更多信息，请访问：http://hackmysql.com/mysqlsniffer

如果您是在开发服务器上运行的，只需打开查询日志记录就更容易了。