我的老板昨天询问了一位客户询问他们如何找出谁删除了他们的sql Server数据库中的一些数据(如果重要的话,这是快递版).
我认为这可以从事务日志中找到(假设它没有被截断) – 这是正确的吗?如果是这样,您如何才能真正找到这些信息呢?
解决方法
我没有尝试过Express上的fn_dblog,但如果它可用,下面的内容将为您提供删除操作:
SELECT * FROM fn_dblog(NULL,NULL) WHERE Operation = 'LOP_DELETE_ROWS'
获取您感兴趣的交易的交易ID,并识别发起交易的SID:
SELECT [Transaction SID] FROM fn_dblog(NULL,NULL) WHERE [Transaction ID] = @TranID AND [Operation] = 'LOP_BEGIN_XACT'
然后从SID中识别用户:
SELECT * FROM sysusers WHERE [sid] = @SID
DECLARE @TableName sysname SET @TableName = 'dbo.Table_1' SELECT u.[name] AS UserName,l.[Begin Time] AS TransactionStartTime FROM fn_dblog(NULL,NULL) l INNER JOIN ( SELECT [Transaction ID] FROM fn_dblog(NULL,NULL) WHERE AllocUnitName LIKE @TableName + '%' AND Operation = 'LOP_DELETE_ROWS' ) deletes ON deletes.[Transaction ID] = l.[Transaction ID] INNER JOIN sysusers u ON u.[sid] = l.[Transaction SID]
原文地址:https://www.jb51.cc/mssql/80666.html
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。