MySQL-Queries mit Wireshark analysieren

Für MySQL gibt es zwar etliche Tools zur Performance-Analyse, aber auch mit einfachen Mitteln wie tcpdump/Wireshark kann man sich behelfen.
Zunächst schneiden wir mit tcpdump die Daten der MySQL-Verbindung mit:

# tcpdump -s 0 -w mysql.pcap -i any port 3306

Zu beachten ist dabei, dass MySQL standardmäßig auf seinen Unix-Socket verbindet, wenn man als MySQL-Host „localhost“ verwendet. Dieses Problem lässt sich umgehen, indem man stattdessen zu „127.0.0.1 verbindet.
Nachdem wir unsere Queries mitgeschnitten haben, können wir die .pcap-Datei in Wireshark öffnen. Über Statistics -> IO Graph lassen sich dann entsprechende Graphen generieren:

Über die Filter können wir uns Graphen zu bestimmten Queries generieren. Beispielsweise:

• mysql.query matches „SELECT*“
• mysql.query matches „INSERT*“
• mysql.query matches „UPDATE*“
• mysql.query matches „SELECT*FROM „
• mysql.query == „BEGIN“ || mysql.query == „COMMIT“