Início / dba / Perguntas / 300346
Accepted
Hikari
Asked: 2021-09-30 09:51:12 +0800 CST

Use o gatilho em DELETE para recuperar o comando SQL original e o usuário que o fez

  • 772

Estou tentando criar um log de auditoria para armazenar todos os comandos de exclusão em algumas tabelas, no MSSQL 2012.

O que eu preciso é o nome de usuário que o executou e o comando executado, então posso inseri-los em uma tabela de log.

Estou encontrando muitos exemplos de criação de trigger, mas nenhum que mostre como recuperar essas informações.

sql-server sql-server-2012

1 respostas

  1. Best Answer

    Para o nome de usuário, há várias funções internas que retornarão o nome de usuário atual. Eles não são todos iguais, então faça a sua escolha - eu normalmente uso SUSER_SNAME().

    Para o comando, se você estivesse em uma versão compatível e não antiga (até mesmo o SQL Server 2014 serviria), você poderia usar sys.dm_exec_input_bufferpara informar o último lote enviado pelo usuário atual (identificado por @@SPID), portanto, no corpo do seu gatilho você pode ter:

    INSERT dbo.LoggingTable(username, command<, other cols>)
SELECT SUSER_SNAME(), event_info<, other data>
  FROM sys.dm_exec_input_buffer(@@SPID, NULL);

    No SQL Server 2012, será muito mais feio. Você precisará de uma tabela #temp para manter a saída do SQL dinâmico em execução DBCC INPUTBUFFER:

    DECLARE @sql nvarchar(max) = N'DBCC INPUTBUFFER(@me) WITH NO_INFOMSGS;';

CREATE TABLE #dbcc
(
  EventType  nvarchar(128),
  Parameters int,
  EventInfo  nvarchar(max),
  UserName   nvarchar(128) NOT NULL DEFAULT SUSER_SNAME()
);

INSERT #dbcc(EventType, Parameters, EventInfo)
  EXEC sys.sp_executesql @sql, N'@me int', @@SPID;

INSERT dbo.LoggingTable(username, command<, other cols>)
SELECT UserName, EventInfo<, other data>
  FROM #dbcc;
    • 3

relate perguntas