开源利器之MySQL抓包工具：MySQL Sniffer

这是一个什么样的开源项目？  

MySQL Sniffer 是一个基于 MySQL 协议的抓包工具，实时抓取 MySQLServer 端的请求，并格式化输出。输出内容包访问括时间、访问用户、来源 IP、访问 Database、命令耗时、返回数据行数、执行语句等。有批量抓取多个端口，后台运行，日志分割等多种使用方式，操作便捷，输出友好。

同时也适用抓取 Atlas 端的请求，Atlas 是奇虎开源的一款基于MySQL协议的数据中间层项目，项目地址：https://github.com/Qihoo360/Atlas

同类型工具还有vc-mysql-sniffer，以及 tshark 的 -e mysql.query 参数来解析 MySQL 协议。

如何打开使用？  

下载安装就不多说了，GitHub 地址：https://github.com/Qihoo360/mysql-sniffer （点击文章末尾 “阅读原文” 跳转）。

建议在 CentOS6.2 及以上编译安装，并用 root 运行。

   工具参数：

示例  

   1. 实时抓取某端口信息并打印到屏幕

输出格式为：时间，访问用户，来源 IP，访问 Database，命令耗时，返回数据行数，执行语句。

   2. 实时抓取某端口信息并打印到文件

-l 指定日志输出路径，日志文件将以 port.log 命名。

   3. 实时抓取多个端口信息并打印到文件

-l 指定日志输出路径，-p 指定需要抓取的端口列表逗号分割。日志文件将以各自 port.log 命名。

   4. 实时抓取多个连续递增的端口并打印到文件

-l 指定日志输出路径，-r 指定端口范围，日志文件将以各自 port.log 命名。

   5. 实时抓取多个连续递增的端口同时过滤某几个端口，并打印到文件

-l 指定日志输出路径，-r 指定端口范围， -w 指定过滤端口列表逗号分割，日志文件将以各自 port.log 命名。

   6. 抓取某个端口以 daemon 模式运行，并打印到文件

-l 指定日志输出路径，-p 指定端口， -n 指定数据包个数，日志文件将以各自 port.log 命名。

   7. 抓取某个端口并截取指定长度的 SQL

-p 指定端口， -t 指定SQL长度，将输出 SQL的前n个字符(适用于 SQL 过长的场景)。

备注：MySQL Sniffer 更多使用方式以及 Atlas 等其他技术请关注我们后续的相关分享。

本文系首发于[HULK一线技术杂谈]（ID:gh_c699791d0cc9）微信公众号。360 HULK私有云-DBA团队原创文章，已经授权InfoQ的高效开发运维公众号转发传播。

作者介绍

360HULK私有云团队，奇虎360公司内部专属私有云平台的缔造者。团队深耕于云计算、数据库、大数据、监控等技术领域。

---

QCon北京2017将于4月16日~18日在北京·国家会议中心举行。