当特定用户使用 Management Studio 时，跟踪更改或记录对表所做查询的最佳方法是什么？
我正在使用 2008 R2 Express Edition 并希望专门跟踪通过 Management Studio 登录并运行查询以手动进行更改的单个用户。我想查看运行了哪些查询，从而确定更改了什么以及如何更改。我对恢复信息不感兴趣。我考虑过 Change Tracking 但读到它也不是审计的理想选择我不确定如何读取数据，然后我考虑了数据库上的 Bulk-Logging 选项但是我必须考虑处理可能会变得很大的日志文件Web 应用程序不断使用该数据库。我想知道是否有更简洁的方法来做我想做的事？
从 SQL Server 2008 开始，有 3 种本机审计解决方案 - 更改跟踪、更改数据捕获和 SQL Server 审计，但只有一种跟踪进行更改的用户
变更跟踪不回答“谁”、“何时”和“如何”的问题。此外，如果特定行有多项更改，则仅显示最后一项。该功能仅指示该行是否已更改。它显示更改的行的 ID，以及更改的特定列。此功能未提供有关更改的详细信息。您可以将更改信息与数据库快照和实时数据库相匹配，以了解有关更改的更多信息，但这需要额外的编码，并且仍然无法提供审计可能需要的所有信息。它也不跟踪执行的查询。至于读取数据，没有内置的报告，必须使用变化跟踪功能
将数据库设置为批量日志记录恢复模式不会提供有关对数据库执行的查询的信息。但是，它将提供有关谁做了什么的信息。为了防止在线数据库事务日志文件变得越来越大，请定期创建事务日志备份
Change Data Tracking也不跟踪谁进行了更改以及执行了哪些代码。与 SQL Server Change Tracking 功能一样，SQL Server Change Data Capture 中的更改信息可通过表值函数获得
Change Tracking 仅显示更改的内容以及更改是插入、更新还是删除，而 Change Data Capture 显示已修改行的插入、删除或更新值。对于更新，它显示更新行的旧值和新值
SQL Server 审核是唯一捕获进行更改的用户名的功能。它还捕获 SELECT 和 EXECUTE 语句的执行。审计信息可以存储在 3 种类型的文件中 - *.sqladuit 文件、应用程序和安全日志，您可以使用 fn_get_audit_file 函数、SQL Server Management Studio 中的日志文件查看器实用程序和 Windows 事件查看器来读取它们
此外，还有提供内置报告的第 3 方审计工具，例如ApexSQL Comply
免责声明：我在 ApexSQL 担任支持工程师
更改跟踪不跟踪更改的实际数据。
Change Data Capture 确实会跟踪已更改的数据，但这是一项企业版功能。
您可以创建自己的审计表并为相应的 DML 和数据指定 BEFORE 触发器，以记录您想要的任何信息。
比较变更数据捕获和变更跟踪
http://msdn.microsoft.com/en-us/library/cc280519%28v=sql.105%29.aspx
更改数据捕获
http://msdn.microsoft.com/en-us/library/bb522489%28v=sql.105%29.aspx
创建触发器 (Transact-SQL)
http://msdn.microsoft.com/en-us/library/ms189799%28v=sql.105%29.aspx