请问可以查询表的操作日志吗？请教好心的大虾

Question

我想查询这个表被哪个机器执行过所有的SQL日志，还有对方的电脑IP地址，请问SQL SERVER有带有这个功能吗？

Answer 1

借助第三方工具：Log   Explorer
Log   Explorer
http://www.ttdown.com/SoftDown.asp?ID=14562
http://www.yiii.net/app/servlet/net.yiii.club.DownloadServlet?Information_Id=I00023471
解压缩密码   www.heibai.nethttp://www.ttdown.com/softview_8647.htm注册机产生的是注册码，是两个用解压缩密码解开后，压缩包里也有一个注册机的打开log   explorer   file=> attach   log   file-> 选择服务器和登陆方式-> connect->
选择数据库-> attach-> 左面对话框中browse-> view   log-> 就可以看到log记录了
想恢复的话:   右键log记录   undo   transation-> 选择保存文件名和路径-> 然后打开该文件到查询分析器里执行
T-sql代码就可以了例如   如果log是delete   table   where   ...的话,生成的文件代码就是insert   table   ....log   explorer使用的几个问题1)对数据库做了完全   差异   和日志备份
备份时选用了删除事务日志中不活动的条目
再用Log   explorer打试图看日志时
提示No   log   recorders   found   that   match   the   filter，would   you   like   to   view   unfiltered   data
选择yes   就看不到刚才的记录了
如果不选用了删除事务日志中不活动的条目
再用Log   explorer打试图看日志时，就能看到原来的日志2)修改了其中一个表中的部分数据，此时用Log   explorer看日志，可以作日志恢复3)然后恢复备份，(注意:恢复是断开log   explorer与数据库的连接，或连接到其他数据上，
否则会出现数据库正在使用无法恢复)
恢复完后，再打开log   explorer   提示No   log   recorders   found   that   match   the   filter，would   you   like   to   view   unfiltered   data
选择yes   就看不到刚才在2中修改的日志记录，所以无法做恢复.
3)
不要用SQL的备份功能备份,搞不好你的日志就破坏了.正确的备份方法是:
停止SQL服务,复制数据文件及日志文件进行文件备份.然后启动SQL服务,用log   explorer恢复数据供参考。。

Answer 2

CREATE TRIGGER [DDLTriggertTrace] ON DATABASE
--捕获存储过程、视图、表的创建、修改、删除动作
    FOR CREATE_PROCEDURE, ALTER_PROCEDURE, DROP_PROCEDURE, CREATE_VIEW,
        ALTER_VIEW, DROP_VIEW, CREATE_TABLE, ALTER_TABLE, DROP_TABLE
AS
    BEGIN
        SET NOCOUNT ON ;
        DECLARE @EventData XML = EVENTDATA() ;--返回有关服务器或数据库事件的信息，以XML格式保存。
        DECLARE @ip VARCHAR(32) = ( SELECT  client_net_address
                                    FROM    sys.dm_exec_connections
                                    WHERE   session_id = @@SPID
                                  ) ;        INSERT  AuditDB.dbo.DDLEvents
                ( EventType ,
                  EventDDL ,
                  EventXML ,
                  DatabaseName ,
                  SchemaName ,
                  ObjectName ,
                  HostName ,
                  IPAddress ,
                  ProgramName ,
                  LoginName
                )
                SELECT  @EventData.value('(/EVENT_INSTANCE/EventType)[1]',
                                         'NVARCHAR(100)') ,
                        @EventData.value('(/EVENT_INSTANCE/TSQLCommand)[1]',
                                         'NVARCHAR(MAX)') ,
                        @EventData ,
                        DB_NAME() ,
                        @EventData.value('(/EVENT_INSTANCE/SchemaName)[1]',
                                         'NVARCHAR(255)') ,
                        @EventData.value('(/EVENT_INSTANCE/ObjectName)[1]',
                                         'NVARCHAR(255)') ,
                        HOST_NAME() ,
                        @ip ,
                        PROGRAM_NAME() ,
                        SUSER_SNAME() ;
    ENDGO
我的这个代码是在一个库中创建一个DDL级别的触发器，每次做了DDL之后就把相关信息记录在另外一个专用监控数据库中，里面可以拿到IP等信息。你可以参考一下，这个不能满足你所有需求，但是可以做一个思路之类的吧。另外，DML你如果要做记录，那么要考虑，如果是OLTP系统，那么DML的开销将非常大。要权衡。