十万火急。。数据库被别人修改了数据，我想查看日志。。。

[qq_15647353]

如题，有数据被别人删除了，我想查看操作者的ip。数据库是 sql server2008的，有条数据被删除了，我想查出来到底是那个ip删除的，我看log exploer 是支持2005的，但是不支持2008，请问有什么其他的办法吗？

[qq_15647353]

有人有好的办法吗？

[中国风]

 SELECT allocunitname,operation,[RowLog Contents 0] as r0,[RowLog Contents 1]as r1 
                              from::fn_dblog (null, null)   
                             where allocunitname like 'dbo.表名%'and
                              operation in('LOP_INSERT_ROWS','LOP_DELETE_ROWS')

用以上方法查查

[中国风]

查看操作人IP？这是查不了的，这只能提前预防 每次有连接时写日志

[shoppo0505]

没有。没有。没有。

[卖水果的net]

看不了，这个要提前预防，并且，删除你数据的人，极有可能用的是肉鸡！

[qq_15647353]

引用 5 楼 wmxcn2000 的回复:

看不了，这个要提前预防，并且，删除你数据的人，极有可能用的是肉鸡！

不会，数据库端口我已经限定了，只有10来个ip，不会有别的。

[qq_15647353]

引用 2 楼 roy_88 的回复:

 SELECT allocunitname,operation,[RowLog Contents 0] as r0,[RowLog Contents 1]as r1 
                              from::fn_dblog (null, null)   
                             where allocunitname like 'dbo.表名%'and
                              operation in('LOP_INSERT_ROWS','LOP_DELETE_ROWS')

用以上方法查查

这个可以加时间限定吗？是End Time吗？而且那个订单的交易流水号我都有。，

[中国风]

没时间 看，可以加上排序 ORDER BY [Current LSN] DESC,[Transaction ID] DESC

[qq_15647353]

我已经用apex log 查到这个删除的订单了，只有操作用户，但是没有其他的线索，请问还可以通过什么方式定位到这个用户？