Log SQL Server 2008 z upuszczonymi zapisanymi procami

Question

Używam SQL Server 2008 i zauważyłem, że brakuje ważnej procedury składowanej.

Skąd wiadomo, kiedy i przez kogo usunięto procedurę składowaną.

Answer 1

Najpierw dostać lokalizację admintrace:

select * from fn_trace_getinfo(NULL) 
where property=2 
and traceid in (1,2,3,4,5) --sometime several logs available 

a następnie sprawdzić wszystkie dane:

select DatabaseName,ObjectName,LoginName,StartTime,* 
from fn_trace_gettable('c:\path_to_log\MSSQL\Log\log_2.trc', -1) 
where EventClass = 47 --Object:Deleted