如何跟踪由 Microsoft SQL Server 中的存储过程引起的更改流？

Question

附下表：

CREATE TABLE [Test]
(
    [Id] BIGINT IDENTITY NOT NULL,
    [Name] CHARACTER VARYING(255) NOT NULL,
    [Description] CHARACTER VARYING(MAX) NOT NULL,

    PRIMARY KEY([Id])
);

我使用存储过程控制新记录的创建：

CREATE PROCEDURE [Test_Create]
    @SessionId BINARY(32),
    @Name CHARACTER VARYING(255),
    @Description CHARACTER VARYING(MAX)
AS
BEGIN
    BEGIN TRANSACTION;
        BEGIN TRY
            INSERT INTO [Test] ([Name], [Description])
            VALUES (@Name, @Description);
        END TRY
        BEGIN CATCH
            ROLLBACK TRANSACTION;
            THROW;
        END CATCH
    COMMIT TRANSACTION;
END

我有一个触发器，它只记录该表的前后值，用于所有更改。当我的存储过程被调用时，这个触发器被触发并记录到另一个表中。但是，我的触发器显然不能使用 @SessionId 变量来记录哪个网站用户会话导致存储过程被运行在 Web 服务器上的 SQL 客户端调用。我不想使用SET CONTEXT_INFO，因为它在连接池和并行执行计划中不稳定。

也就是说，我认为我可以将传递给存储过程的@SessionId 与@@SPID 值关联起来，但这对于连接池来说还是有点棘手。据我所知，它不会起作用。

假设我有一个唯一的会话号传递给我的存储过程，我如何跟踪我网站上的哪个用户对我的任何表造成了特定的更改？

如果他们调用存储过程，我需要知道调用的存储过程以及它如何更改表（之前和之后的值）。

是否有替代方法可以检索以下信息并将它们链接在一起以形成审计跟踪？

• 导致调用存储过程的网站用户/会话
• 调用的存储过程及其参数
• 生成的数据查询
• 查询的效果（数据前后）

Answer 1

我建议您修改表结构，以便将 @SessionId 值存储在表中以供创建和修改。

我有一个 ASP.Net 应用程序，它还必须记录所有更改以用于审计目的，并且需要审计的表都有

CreatedDateTime DateTime NOT NULL
CreatedBy nvarchar(50) NOT NULL
ModifiedDateTime DateTime NULL
ModifiedBy nvarchar(50) NULL

列

用户使用 Windows 身份验证登录，我们将用户的 domain\username 传递给所有存储的 proc，以便它可以存储在 CreatedBy 或 ModifiedBy 列中。 CreatedDateTime/ModifiedDateTime 值由存储的过程设置。

我们的更改日志审核由 CLR 触发器完成，该触发器仅提取新记录上的 ModifiedBy 值，并将其记录为进行更改的人。

使用您的 @SessionId 值会像我想的那样工作。

Answer 2

我的第一个问题是“为什么”？

根据您的潜在答案的几个选项：

如果您只是好奇并想对某个问题进行一些调查，您可以使用 SQL Server Profiler 或数据库引擎跟踪捕获和跟踪重放以及正确的日志记录事件。这将准确地告诉您调用了哪些过程，由用户调用的原因以及使用正确的参数。

如果您想立即将此信息用于管理报告，我建议您将其传递到存储过程中并将其存储在一个表中，以便您可以根据需要进行查询。

如果您想在将来的某个时间使用此信息，您可以在您的数据访问层周围启用日志记录，以便将查询前后的信息存储在日志文件中，或者如果您确实需要再次存储在数据库中到。