Отслеживание потоков данных

Есть несколько серверов, к которым подключаются по RDP. На этих серверах базы данных. Как можно отслеживать большой поток трафика, в случае если кто то начет выкачивать данные из базы?