Identificar quien elimino tablas

Hola.



Tengo un gran problema, alguien elimino y creo una tabla muy
importante de la base de datos, nosotros trabajamos con un
ERP(solomon) el cual mediante un usuario único se logra la conexión a
la base, lamentablemente esta clave es conocida por los
desarrolladores. Ahora me exigen indicar quien es el responsable, he
utilizado algunos querys para obtener información de las conexiones y
solo me indican que ese día y a esa hora se conectaron pero no he
podido encontrar como obtener la mac desde donde se realizó la
operación.



Espero me puedan orientar