Eu posso obter consultas executadas usando:
SELECT deqs.last_execution_time AS [Time]
,dest.TEXT AS [Query]
FROM sys.dm_exec_query_stats AS deqs
CROSS APPLY sys.dm_exec_sql_text(deqs.sql_handle) AS dest
ORDER BY deqs.last_execution_time DESC
mas também estou procurando por username
coluna, que executou essas consultas.
Eu sugiro que você crie um rastreamento do lado do servidor ou habilite o SQL Audit para rastrear a atividade de usuários nos quais você não confia.
Lembre-se de que os dados DMV são redefinidos se o DMV for apagado, o SQL Server for reiniciado etc.
O mais próximo que você pode obter é usando a consulta abaixo: