关于SQL2008日志分析问题

Question

最近数据库中无缘无故丢失几条数据，想要查处是什么时候执行的删除。
原有LogExplorer工具不再支持2008，跪求新的日志分析工具。

Answer 1

想查看数据库日志，可以借助第三方日志分析和恢复软件Log   Explorer
用Log   Explorer Log   Explorer http://www.ttdown.com/SoftDown.asp?ID=14562 
http://www.yiii.net/app/servlet/net.yiii.club.DownloadServlet?Information_Id=I00023471 
解压缩密码   www.heibai.net http://www.ttdown.com/softview_8647.htm 
注册机产生的是注册码，是两个 用解压缩密码解开后，压缩包里也有一个注册机的 打开log   explorer   file=> attach   log   file-> 选择服务器和登陆方式-> connect-> 
选择数据库-> attach-> 左面对话框中browse-> view   log-> 就可以看到log记录了 
想恢复的话:   右键log记录   undo   transation-> 选择保存文件名和路径-> 然后打开该文件到查询分析器里执行 
T-sql代码就可以了 例如   如果log是delete   table   where   ...的话,生成的文件代码就是insert   table   .... log   explorer使用的几个问题 1)对数据库做了完全   差异   和日志备份 
备份时选用了删除事务日志中不活动的条目 
再用Log   explorer打试图看日志时 
提示No   log   recorders   found   that   match   the   filter，would   you   like   to   view   unfiltered   data 
选择yes   就看不到刚才的记录了 
如果不选用了删除事务日志中不活动的条目 
再用Log   explorer打试图看日志时，就能看到原来的日志 2)修改了其中一个表中的部分数据，此时用Log   explorer看日志，可以作日志恢复 3)然后恢复备份，(注意:恢复是断开log   explorer与数据库的连接，或连接到其他数据上， 
否则会出现数据库正在使用无法恢复) 
恢复完后，再打开log   explorer   提示No   log   recorders   found   that   match   the   filter，would   you   like   to   view   unfiltered   data 
选择yes   就看不到刚才在2中修改的日志记录，所以无法做恢复. 
3) 
不要用SQL的备份功能备份,搞不好你的日志就破坏了. 正确的备份方法是: 
停止SQL服务,复制数据文件及日志文件进行文件备份. 然后启动SQL服务,用log   explorer恢复数据 

Answer 2

最新的LogExplorer好像支持2005,2008用事件探查器跟踪下吧！

Answer 3

2008工具的话好像只有SQL PROFILTER，在管理下的SQL Server日志里有日志记录，LZ看能查到不

Answer 4

你们看楼主说什么了吗？数据已经丢了，用sql profiler 能看到？神了吧你！
不知道可以不回复，出来骗人就不对了。

Answer 5

SQL PROFILTER 这个只能监控实时发生的SQL，我现在是需要一个工具去追查15天前发生的一个删除记录。
原来的Log Explorer软件确实可以查到啥时候执行的删除，但此软件已经不再升级，不再支持SQL2008.
所以我现在急需类似这样的软件来对SQL的日志分析，谢谢楼上各位！

Answer 6

SQL2008的暂时不知道有哪个可以实现LOG EXPRESS的功能，楼主试着做几个不同环境的删除测试，用SQL PROFILER跟踪下，看你程序里到底对数据库做了哪些操作，或者数据库有发生什么其他没必要的更新或删除没。

Answer 7

据说用LogExplorer4.1就可以,问题是,找到了又如何?
还不如找个15天前的备份来还原为临时库,然后单独抽出丢失的那几条数据.