查询所执行过的SQL语句和执行账户的问题

[sunez]

公司生产库的某个表的某列突然全被更新了，调查到原因是执行了一个存储过程。

SELECT TOP 1000
--创建时间
QS.creation_time,
--查询语句
SUBSTRING(ST.text,(QS.statement_start_offset/2)+1,
((CASE QS.statement_end_offset WHEN -1 THEN DATALENGTH(st.text)
ELSE QS.statement_end_offset END - QS.statement_start_offset)/2) + 1
) AS statement_text,
--执行文本
ST.text,
--执行计划
QS.total_worker_time,
QS.last_worker_time,
QS.max_worker_time,
QS.min_worker_time,
qs.*
FROM
sys.dm_exec_query_stats QS
--关键字
CROSS APPLY
sys.dm_exec_sql_text(QS.sql_handle) ST


WHERE ST.text like '%update%'
ORDER BY
QS.creation_time DESC


现在想查出来这个存储过程是在用哪个数据库账户在哪台host上执行的。

尝试了查找.trc文件，但是在相应时间段内没发现有执行存储过程的记录，

请大神们指点！ 谢谢

[吉普赛的歌]

如果有备份， 先恢复数据再说吧。
如果不事先做好审计， https://www.cnblogs.com/lyhabc/p/4074003.html
现在是没有办法追踪这种情况的了。