如何查找在SQL Server 運行DROP 或DELETE 語句的用戶

前幾天解決的一個問題，客戶詢問如果沒有任何稽核或DDL Triggers是否有辦法查出誰刪除了資料表，. 答案是肯定的，因為很久以前自己有看過透過交易紀錄檔 ...

取得SQL Server 資料庫過往執行的sql指令log 的語法. tags: 資料庫. 使用情境. 通常是用在要檢查是否有誤下(或是被惡意下) sql 時使用.

當進行資料庫操作時，資料變更首先會被記錄到交易記錄檔（.ldf）。當檢查點（Checkpoint）觸發時，SQL Server 會將所有已提交的交易變更從交易記錄檔（.ldf）中寫入 ...

1.從備份主機直接將備份檔案還原成VM，查詢當時的系統LOG與ERP LOG。 2.查ERP系統的記錄，確定非USER誤改。 3.確定ERP系統本身沒有操作資料庫的介面，之前 ...

日誌內容：SQL日誌通常記錄了資料庫查詢和更新操作，但它們可能不會詳細記錄使用者在應用程式介面上的操作。你需要確保SQL日誌中包含足夠的資訊，以允許重建使用者的操作。

若要檢視與作業相關的記錄檔. 在物件總管中，展開[SQL Server Agent]，以滑鼠右鍵按一下[作業]，然後按一下[檢視記錄]。 這些記錄檔包含[Database Mail]、[ ...

交易記錄是實作成資料庫中的個別檔案或一組檔案。 記錄快取與資料頁面的緩衝區快取分開管理，以在SQL Server 資料庫引擎內產生簡單、快速且健全的程式 ...

我們將使用fn_dblog 函數來查找任何未經授權或批准的刪除或表刪除，該函數可以輸入交易的開始與結束的LSN 作為查詢條件，否則預設值為NULL，代表將返回交易 ...

SQL筆記：查詢當下或歷史資料庫使用者存取紀錄 · 查詢當前的Default Trace · 透過預設記錄檔，來查詢有哪些使用者登入過這台SQL主機.

若建立一個include index，且去INCLUDE 想要撈的 Name 欄位，就可避免掉Key Lookup (索引鍵查閱)，完全走Index Seek (索引搜尋)。 CREATE NONCLUSTERED INDEX ...