Início / dba / Perguntas / 63676
Accepted
Ahmad Abuhasna
Asked: 2014-04-23 11:59:44 +0800 CST

Como saber quem derrubou um banco de dados

  • 772

Eu tenho no SQLservidor muitos bancos de dados, mas um deles foi descartado, então preciso criar um gatilho para me enviar um e-mail quando alguém tentar descartar outro banco de dados. O e-mail deve conter o nome do usuário e o nome do banco de dados.

sql-server

2 respostas

  1. Best Answer

    @Kin está certo sobre obter essas informações do rastreamento padrão, se de fato ainda estiver lá (depende de quão ocupado seu servidor está e há quanto tempo isso aconteceu).

    Para receber um e-mail imediatamente, porém, em vez de ter que se lembrar de verificar o rastreamento padrão o tempo todo para o caso de algo acontecer, você pode fazer isso a partir de um gatilho DDL. Acho que a configuração do Database Mail está fora do escopo da pergunta, então vou deixar essa parte para você ( há uma sessão de perguntas e respostas aqui ).

    ALTER TRIGGER DroppinDatabasesAwYeah
ON ALL SERVER
FOR DROP_DATABASE
AS
BEGIN
  DECLARE 
    @name    NVARCHAR(255), 
    @login   NVARCHAR(255),
    @msg     NVARCHAR(MAX);

  SELECT 
    @name  = EVENTDATA().value('(/EVENT_INSTANCE/DatabaseName)[1]','NVARCHAR(255)'),
    @login = EVENTDATA().value('(/EVENT_INSTANCE/LoginName)[1]','NVARCHAR(255)');

  SELECT @msg = N'It appears that '
    + QUOTENAME(COALESCE(@login, N'<unknown>'))
    + N' has dropped the database ' 
    + QUOTENAME(COALESCE(@name, N'<unknown>')) + N'.';

  EXEC msdb.dbo.sp_send_dbmail
    @profile_name = N'default',
    @recipients = N'[email protected]',
    @subject = N'Somebody done dropped a database',
    @body = @msg;
END
GO
    • 8

  2. Se você tiver o rastreamento padrão em execução e espero que não seja reciclado, ele será registrado lá:

    SELECT SPID
,LoginName
,NTUserName
,NTDomainName
,HostName
,ApplicationName
,StartTime
,ServerName
,DatabaseName
,CASE EventClass
    WHEN 46
        THEN 'CREATE'
    WHEN 47
        THEN 'DROP'
    ELSE 'OTHER'
    END AS EventClass
,CASE ObjectType
    WHEN 16964
        THEN 'DATABASE'
    ELSE 'OTHER'
    END AS ObjectType
FROM [fn_trace_gettable](CONVERT(VARCHAR(150), (
                SELECT TOP 1 value
                FROM [fn_trace_getinfo](NULL)
                WHERE [property] = 2
                )), DEFAULT) T
WHERE ObjectType = 16964 /* Database */
    AND EventSubClass = 1 /* Committed */
    AND StartTime > DATEADD(HH, - 24, GETDATE()) -- get for last 24 hrs Only !!
ORDER BY StartTime
GO

    Uma espécie de pergunta semelhante foi respondida AQUI . O conceito subjacente a rastrear é o mesmo.

    • 7

relate perguntas