基于SQL Server日志链查看数据库insert/update/delete操作（一）

在MSSQLServer2008下的语句 不同版本可能语句会有微小差别

 SELECT
 [Slot ID], [Transaction ID], Operation,
 AllocUnitName,
 [Current LSN],
 [Log record] ,
 [RowLog Contents 0],
 [RowLog Contents 1],
 [RowLog Contents 2],
 [RowLog Contents 3],
 [RowLog Contents 4],
 [Log Record Fixed Length],
 [Log Record Length],
 [Context],
 AllocUnitId,
 [Page ID]
 FROM sys.fn_dblog(NULL,NULL)
 WHERE AllocUnitName ='dbo.Table_2'
 AND Context IN ('LCX_MARK_AS_GHOST', 'LCX_HEAP', 'LCX_CLUSTERED')
 AND Operation IN ('LOP_DELETE_ROWS', 'LOP_INSERT_ROWS','LOP_MODIFY_ROW')

查询结果后 需要解析数据。解析数据需要对应表中的字段类型，所以要先知道表的具体结构（字段类型、长度等），根据字段类型匹配相应的value.

一般情况下会用到

[RowLog Contents 0],
[RowLog Contents 1],
[RowLog Contents 2]

三个字段的值，insert操作的数据会在[RowLog Contents 0]中，update操作会在[RowLog Contents 0],[RowLog Contents 1]中，delete操作的数据在[RowLog Contents 0]。

[RowLog Contents 2]会存储表的ID信息，整个所有的信息都会存储在[Log record]字段中。现在的问题是这些字段存储的是十六进制，需要解析，微软有一个存储格式的说明，后面的文章会把解析过程分享一下，目前正在积极的实现解析过程。