Il semble que quelqu'un se soit connecté et ait modifié une procédure stockée sur notre base de données SQL Server. Existe-t-il un moyen de connaître les références de la personne qui a fait cela?
Il semble que quelqu'un se soit connecté et ait modifié une procédure stockée sur notre base de données SQL Server. Existe-t-il un moyen de connaître les références de la personne qui a fait cela?
Réponses:
Vous pouvez regarder la trace par défaut et la comprendre facilement. Essayez les exemples de Jonathan Kehayias.
C'est à titre d'exemple et vous devez regarder le type d'événement ALTER OBJECT.
ÉDITER:
Le code est une gracieuseté de Jonathan Kehayias.
DECLARE @filename VARCHAR(255)
SELECT @FileName = SUBSTRING(path, 0, LEN(path)-CHARINDEX('\', REVERSE(path))+1) + '\Log.trc'
FROM sys.traces
WHERE is_default = 1;
SELECT gt.HostName,
gt.ApplicationName,
gt.NTUserName,
gt.NTDomainName,
gt.LoginName,
gt.SPID,
gt.EventClass,
te.Name AS EventName,
gt.EventSubClass,
gt.TEXTData,
gt.StartTime,
gt.EndTime,
gt.ObjectName,
gt.DatabaseName,
gt.FileName,
gt.IsSystem
FROM [fn_trace_gettable](@filename, DEFAULT) gt
JOIN sys.trace_events te ON gt.EventClass = te.trace_event_id
WHERE EventClass in (164) --AND gt.EventSubClass = 2
ORDER BY StartTime DESC;