Как узнать, какой источник больше всего читает с сервера MySQL (RDS)?

У меня есть сервер mysql, который регистрирует очень большое использование полосы пропускания. Я хочу знать, какие у меня есть варианты:

1. Зная, какой источник чаще всего использует сервер MySQL. (ip сервера?)
2. Какие таблицы или запросы больше всего влияют на пропускную способность.
3. Поймите, если происходит что-то вредоносное, что я должен исправить.

Я использую AWS RDS и использую MariaDB.