Подскажите, как вычислить долгие запросы к Бд в ходе атаки на сайт?. В акунетике иногда такое вываливается, но есть ли инструмент специально для этого? было бы круто, если объединить с краулером.

Зависит от СУБД. В MySQL есть slow_query и mysqltuner, у других вендоров свои инструменты.

Слушай, я же спрашивал совсем про другое. Речь идёт об атаке!