Каково расширение файла Вашего файла сценария? Та дополнительная установка должна быть проанализирована PHP? Расширение обычно должно быть .php. Выходной отрывок похож на Вас, используют .html вместо этого.
Но возможно ли и как зарегистрировать сетевые пакеты из аудиторов IP, но только текст (запросы), а не полный пакеты?
Да, это возможно:
tcpdump -s0 -i eth0 src host auditors.ip and dst port 3306 -w mysql.pcap
тогда вы можете фильтровать только запросы MySQL, запустив:
while read stream; do \
tshark -qz follow,tcp,ascii,$stream -r mysql.pcap; done \
< <(tshark -R "mysql" -T fields -e tcp.stream -r mysql.pcap | sort | uniq)