Si se quiere examinar qué actividad está generando un equipo cliente contra un servidor de base de datos, se puede:
- Activar el logging en la base de datos. Esta opción es válida si disponemos de acceso a la configuración de la base de datos y es viable realizar cambios.
- Activar un sniffer en el equipo cliente con tal de obtener el tráfico de red SQL que genera. Es viable siempre que tengamos fácil acceso al equipo y se pueda instalar software en él.
- Activar un sniffer en el servidor de base de datos para ver el tráfico SQL que un cliente está generando. Esta opción será la que se abordará en este post.
