如何找出誰刪除了一些數據 SQL Server

我的老闆昨天有一個客戶詢問他們如何找出誰刪除了他們的 SQL Server 數據庫中的一些數據（如果重要的話，它是快速版）。

我認為這可以從事務日誌中找到（假設它沒有被截斷） - 這是正確的嗎？如果是這樣，您實際上如何找到這些資訊？

我沒有在 Express 上嘗試過 fn_dblog，但如果它可用，以下將為您提供刪除操作：

SELECT 
   * 
FROM 
   fn_dblog(NULL, NULL) 
WHERE 
   Operation = 'LOP_DELETE_ROWS'

獲取您感興趣的事務的事務 ID，並確定發起事務的 SID：

SELECT
   [Transaction SID]
FROM
   fn_dblog(NULL, NULL)
WHERE
   [Transaction ID] = @TranID
AND
   [Operation] = 'LOP_BEGIN_XACT'

然後從 SID 中辨識使用者：

SELECT
   *
FROM 
   sysusers
WHERE
   [sid] = @SID

編輯：將所有這些放在一起以查找指定表上的刪除：

DECLARE @TableName sysname
SET @TableName = 'dbo.Table_1'

SELECT
   u.[name] AS UserName
   , l.[Begin Time] AS TransactionStartTime
FROM
   fn_dblog(NULL, NULL) l
INNER JOIN
   (
   SELECT
       [Transaction ID]
   FROM 
       fn_dblog(NULL, NULL) 
   WHERE
       AllocUnitName LIKE @TableName + '%'
   AND
       Operation = 'LOP_DELETE_ROWS'
   ) deletes
ON  deletes.[Transaction ID] = l.[Transaction ID]
INNER JOIN
   sysusers u
ON  u.[sid] = l.[Transaction SID]

引用自：https://dba.stackexchange.com/questions/4269