Аудит, выполнялся ли сохраненный процесс proc - в журналах транзакций

Question

У нас есть база данных SQL Server 2005 с полным резервным копированием и журналами транзакций. У нас есть проблема с базой данных - и нам нужна команда SQL CSI Forensic.

Есть ли способ просмотреть журналы транзакций и определить, была ли выполнена хранимая процедура? Мы знаем время, когда это произошло (если это произошло), но есть спор, случилось ли это.

Любые предложения. Я знаю, что мы должны были регистрироваться - мы, очевидно, сейчас об этом думаем.

Answer 1

Для обновления & удаления данных вы можете быть в состоянии выяснить, что произошло с помощью DBCC LOGINFO Есть продукты, такие как apex sql log, которые делают этот анализ намного проще. Это скажет вам, когда это произойдет, но не то, что пользователь сделал. Хотя у вас есть другие журналы уровня приложений (например, журналы iis), которые могут помочь в этом отношении.

Для выбора или просмотра данных Я бы сказал, что у вас нет шансов.

В будущем, если вам нужен такой контрольный журнал, я предлагаю вам взглянуть на функцию SQL-аудита SQL.

Answer 2

Раньше существовала компания под названием Lumigent, у которой была программа Log Explorer. Я не мог найти веб-сайт компании ... и я не уверен, сможет ли их исследователь проверить, был ли прокомпрошен процесс ... однако он скажет вам, выполнялись ли в то время инструкции, которые были выполнены proc вы думаете, что они были. Если бы вы могли его найти, Lumigent Log Explorer, вероятно, поможет.