特権ユーザーの操作履歴を取得

特権ユーザーの操作履歴を取得するクエリ

code:sql

-- 特権ユーザーの操作履歴を取得

USE AuditLogs

SELECT *

FROM

SQLServerAuditLogs t1

INNER JOIN sys.server_role_members t2

ON t1.server_principal_id = t2.member_principal_id

WHERE

t2.role_principal_id IN (

3 /*sysadmin*/

, 4 /*securityadmin*/

, 5 /*serveradmin*/

, 6 /*setupadmin*/

, 7 /*processadmin*/

, 8 /*diskadmin*/

, 9 /*dbcreator*/

, 10 /*bulkadmin*/

);