Похоже, кто-то вошел в систему и изменил хранимую процедуру в нашей базе данных SQL Server. Есть ли способ узнать полномочия человека, который это сделал?
Похоже, кто-то вошел в систему и изменил хранимую процедуру в нашей базе данных SQL Server. Есть ли способ узнать полномочия человека, который это сделал?
Ответы:
Вы можете посмотреть на трассировку по умолчанию и понять это легко. Попробуйте примеры от Джонатана Кехайаса.
Это показано в качестве примера, и вам нужно взглянуть на тип события ALTER OBJECT.
РЕДАКТИРОВАТЬ:
Код любезно предоставлен Джонатаном Кехайасом.
DECLARE @filename VARCHAR(255)
SELECT @FileName = SUBSTRING(path, 0, LEN(path)-CHARINDEX('\', REVERSE(path))+1) + '\Log.trc'
FROM sys.traces
WHERE is_default = 1;
SELECT gt.HostName,
gt.ApplicationName,
gt.NTUserName,
gt.NTDomainName,
gt.LoginName,
gt.SPID,
gt.EventClass,
te.Name AS EventName,
gt.EventSubClass,
gt.TEXTData,
gt.StartTime,
gt.EndTime,
gt.ObjectName,
gt.DatabaseName,
gt.FileName,
gt.IsSystem
FROM [fn_trace_gettable](@filename, DEFAULT) gt
JOIN sys.trace_events te ON gt.EventClass = te.trace_event_id
WHERE EventClass in (164) --AND gt.EventSubClass = 2
ORDER BY StartTime DESC;