tcpdump
pt-query-digest