Para saída, sim, através do wireshark, por exemplo. Mas isso é um trabalho pesado para o cara comum.
Para entrada, você pode consultar o log de consulta geral.
select @@general_log; -- a 1 indicates it is turned on for capture
select @@general_log_file; -- the file that it logs to
Assim, todas as consultas podem ser logado no Registro de consulta geral se a configuração estiver ativada. E como você pode carregá-lo em um editor de texto, você pode pesquisar, digamos, o nome da tabela. Mostra data e hora. Ou pelo menos um deslocamento de data e hora. Você pode pesquisar em "conectar". Ou, meu favorito, "Acesso negado para usuário" para ver se meu pote de mel estão trabalhando para intrusos :p
Confira a página de manual do O registro de erros
também, observando os níveis de aviso e as configurações de detalhamento com base em sua versão. Eu recomendaria que se criasse uma cópia de backup por data (denominada como tal) e a excluísse para começar de novo. Pode crescer em tamanho rapidamente. Não se esqueça se você tem ou não a configuração ativada ou desativada no momento.
