Identificar quien elimino tablas

Lamentablemente si de antemano no había una auditoría activada, ahora ya es
tarde para saber lo que sucedió. Tal vez revisando el log de transacciones
encuentre algo, aunque es una tarea bastante ingrata.

Mire este artículo de Sergio Monteiro:

Como leer el log de transacciones de SQL-Server
http://www.configuracionesintegrale...p?articulo$8



Gustavo Larriera, Microsoft MVP
https://mvp.support.microsoft.com/profile/gux
Este mensaje se proporciona tal como es, sin garantías de ninguna clase.



"Richard" wrote:

Hola.



Tengo un gran problema, alguien elimino y creo una tabla muy
importante de la base de datos, nosotros trabajamos con un
ERP(solomon) el cual mediante un usuario único se logra la conexión a
la base, lamentablemente esta clave es conocida por los
desarrolladores. Ahora me exigen indicar quien es el responsable, he
utilizado algunos querys para obtener información de las conexiones y
solo me indican que ese día y a esa hora se conectaron pero no he
podido encontrar como obtener la mac desde donde se realizó la
operación.



Espero me puedan orientar

On 28 feb, 11:36, Gux (MVP) wrote:

Lamentablemente si de antemano no había una auditoría activada, ahora ya es
tarde para saber lo que sucedió. Tal vez revisando el log de transacciones
encuentre algo, aunque es una tarea bastante ingrata.

Mire este artículo de Sergio Monteiro:

Como leer el log de transacciones de SQL-Serverhttp://www.configuracionesint...?articu...

Gustavo Larriera, Microsoft MVPhttps://mvp.support.microsoft.com/profile/gux
Este mensaje se proporciona tal como es, sin garantías de ninguna clase.



"Richard" wrote:
> Hola.

> Tengo un gran problema, alguien elimino y creo una tabla muy
> importante de la base de datos, nosotros trabajamos con un
> ERP(solomon) el cual mediante un usuario único se logra la conexión a
> la base, lamentablemente esta clave es conocida por los
> desarrolladores. Ahora me exigen indicar quien es el responsable, he
> utilizado algunos querys para obtener información de las conexiones y
> solo me indican que ese día y a esa hora se conectaron pero no he
> podido encontrar como obtener la mac desde donde se realizó la
> operación.

> Espero me puedan orientar- Ocultar texto de la cita -

- Mostrar texto de la cita -

Gracias.

Me podrias indicar como puedo activar la auditoria y que beneficios o
información obtendría

Lea en los Books Online (BOL) acerca de "C2 audit", disponible desde SQL
Server 2000.

En SQL Server 2005 usted puede implementar su propio sistema de auditoría
usando triggers a nivel de servidor o de base de datos. Por ejemplo, usted
puede definir un trigger que se dispare cuando alguien intente un DROP TABLE.

Para implementar su propia auditoría deberá leer los detalles de este tipo
de triggers en los Books Online (BOL).


Gustavo Larriera, Microsoft MVP
https://mvp.support.microsoft.com/profile/gux
Este mensaje se proporciona tal como es, sin garantías de ninguna clase.



"Richard" wrote:

On 28 feb, 11:36, Gux (MVP) wrote:
> Lamentablemente si de antemano no había una auditoría activada, ahora ya es
> tarde para saber lo que sucedió. Tal vez revisando el log de transacciones
> encuentre algo, aunque es una tarea bastante ingrata.
>
> Mire este artículo de Sergio Monteiro:
>
> Como leer el log de transacciones de SQL-Serverhttp://www.configuracionesint...?articu...
>
> Gustavo Larriera, Microsoft MVPhttps://mvp.support.microsoft.com/profile/gux
> Este mensaje se proporciona tal como es, sin garantías de ninguna clase.
>
>
>
> "Richard" wrote:
> > Hola.
>
> > Tengo un gran problema, alguien elimino y creo una tabla muy
> > importante de la base de datos, nosotros trabajamos con un
> > ERP(solomon) el cual mediante un usuario único se logra la conexión a
> > la base, lamentablemente esta clave es conocida por los
> > desarrolladores. Ahora me exigen indicar quien es el responsable, he
> > utilizado algunos querys para obtener información de las conexiones y
> > solo me indican que ese día y a esa hora se conectaron pero no he
> > podido encontrar como obtener la mac desde donde se realizó la
> > operación.
>
> > Espero me puedan orientar- Ocultar texto de la cita -
>
> - Mostrar texto de la cita -

Gracias.

Me podrias indicar como puedo activar la auditoria y que beneficios o
información obtendría