SQLコマンドが実行されたマシンを見つけよう

Question

SQL Serverデータベースのテーブルを数分おきに更新する不正プログラムがあります。fn_dblogテーブルのトランザクションを見ることができます。

このfn_dblogまたは他の手段を使用して特定のマシンに戻ってこれらをトレースする方法を教えてもらえますか？

ありがとうございました。

Answer 1

@@spidからsys.dm_exec_sessionsを使用してトリガーを作成し、データをチェックすることができます。

システムが忙しくない場合は、プロファイラを使用することもできます。