Диагностика высокого сетевого выхода (байтов) экземпляром MySQL

У меня есть экземпляр EC2 (r3.xlarge), на котором работает только MySQL. В некоторые моменты времени эта машина отправляет постоянный объем информации (почти со скоростью 400 Мбит / с) в течение примерно часа или более (во многих случаях) другому экземпляру EC2, на котором работает Magento (c3.2xlarge).

Эта передача данных полностью загружает машину Magento EC2, в результате чего наш веб-сайт почти останавливается.

Как я могу диагностировать, что это за данные?

Кроме того, согласно iptraf, машина выдает только около 50 Мбит / с (я не могу объяснить несоответствие!)

РЕДАКТИРОВАТЬ1:

Это не ситуация с взломом / взломом сервера, поскольку трафик идет на сам веб-сервер. Очень высокая сеть в экземпляре ec2

РЕДАКТИРОВАТЬ2

Разница в скорости передачи данных, сообщаемая iptraf и CloudWatch, была устранена. CloudWatch сообщает о скорости в минуту (согласно электронному письму от службы поддержки AWS), поэтому:

Согласно CloudWatch,

we are consuming ~400 million (not mega) bytes per minute, 
so 400/60 = 6.66 million bytes per second, 
which is 6666 kilo bytes per second, 
which at 8 bits per byte is: 53328 kilo bits per second.