跟踪在 C# 应用程序或 SQL Server 中对 SQL Server 进行更改的人员

Question

我正在将应用程序从 Access 转换为 SQL Server 2014。此工具的功能之一是允许用户创建临时 SQL 查询来修改删除或向多个表添加数据。

目前在 Access 中无法跟踪谁做了什么，所以如果某事因意外而搞砸了，就无法知道它是谁或何时发生（它发生的次数足够多，这是一个严重的问题，并且重写工具的众多原因之一）。

我正在编写的应用程序是 C# 中的 Windows 应用程序。我正在寻找有关如何在不对服务器（处理或空间）提出巨大需求的情况下完成此操作的任何和所有建议。由于用户正在创建自己的查询，我不能只为用户名和日期添加一列（这也只会跟踪最近的更改）。

我们不需要保留旧数据，甚至不需要准确识别更改的内容。只是谁更改了数据以及何时更改。我希望能够查看一些内容（视图、表格甚至单独的数据库），这些内容向我显示了进行更改的用户列表以及他们何时进行更改。

Answer 1

您尚未指定 SQL Server 版本，无论如何，如果您的版本 >= 2008 R2，您可以使用Extended Events 来监控您的系统。

在 stackoverflow 上，您可以阅读 my answer 来解决类似问题

Answer 2

您可以考虑使用触发器和日志表，这将适用于所有 SQL Server。触发器比 CDC 贵一点，但如果您的用户已经直接在您的表上进行更新，这应该不是问题。我认为这也取决于您要记录多少表。

我将为您提供一个简单的示例，用于记录更改了一个表或多个表的用户（只需将触发器添加到表中）：

CREATE TABLE UserTableChangeLog
(
    ChangeID INT PRIMARY KEY IDENTITY(1,1)
    , TableName VARCHAR(128) NOT NULL
    , SystemUser VARCHAR(256) NOT NULL DEFAULT SYSTEM_USER
    , ChangeDate DATETIME NOT NULL DEFAULT GETDATE()
)

GO

CREATE TABLE TestTable
(
    ID INT IDENTITY(1,1)
    , Test VARCHAR(255)
)

GO
--This sql can be added for multiple tables, just change the trigger name, and the table name
CREATE TRIGGER TRG_TABLENAME_Log ON TestTable
AFTER INSERT, UPDATE, DELETE
AS
BEGIN
    SET NOCOUNT ON;

    --Can be used to get type of change, and wich data that was altered. 
    --SELECT * FROM INSERTED;
    --SELECT * FROM DELETED;

    DECLARE @tableName VARCHAR(255) = (SELECT OBJECT_NAME( parent_id ) FROM sys.triggers WHERE object_id =  @@PROCID);

    INSERT INTO UserTableChangeLog (TableName) VALUES (@tableName);

END

GO

这就是它的工作方式：

INSERT INTO TestTable VALUES ('1001');
INSERT INTO TestTable VALUES ('2002');
INSERT INTO TestTable VALUES ('3003');
GO

UPDATE dbo.TestTable SET Test = '4004' WHERE ID = 2

GO

SELECT * FROM UserTableChangeLog