基于SQL Server日志链查看数据库insert/update/delete操作（一）

在MSSQLServer2008下的语句 不同版本可能语句会有微小差别

SELECT 
[Slot ID], [Transaction ID], Operation,
AllocUnitName,
[Current LSN], 
[Log record] ,
[RowLog Contents 0],
[RowLog Contents 1],
[RowLog Contents 2],
[RowLog Contents 3],
[RowLog Contents 4], 
[Log Record Fixed Length],
[Log Record Length], 
[Context],
AllocUnitId, 
[Page ID] 
FROM sys.fn_dblog(NULL,NULL)
WHERE AllocUnitName ='dbo.Table_2'
AND Context IN ('LCX_MARK_AS_GHOST', 'LCX_HEAP', 'LCX_CLUSTERED') 
AND Operation IN ('LOP_DELETE_ROWS', 'LOP_INSERT_ROWS','LOP_MODIFY_ROW')

查询结果后 需要解析数据。解析数据需要对应表中的字段类型，所以要先知道表的具体结构（字段类型、长度等），根据字段类型匹配相应的value.

一般情况下会用到

[RowLog Contents 0],
[RowLog Contents 1],
[RowLog Contents 2]

三个字段的值，insert操作的数据会在[RowLog Contents 0]中，update操作会在[RowLog Contents 0],[RowLog Contents 1]中，delete操作的数据在[RowLog Contents 0]。

[RowLog Contents 2]会存储表的ID信息，整个所有的信息都会存储在[Log record]字段中。现在的问题是这些字段存储的是十六进制，需要解析，微软有一个存储格式的说明，后面的文章会把解析过程分享一下，目前正在积极的实现解析过程。