Sql server 如何检索日志以调查Azure中SQL Server中已删除的数据库用户？

一个数据库用户被意外删除，我想知道导致它的操作的详细信息。它当时没有启用审核

我试图查询

sys.event\u log\u ex

，但没有成功。哪个表/视图将包含这些信息

SELECT TOP (1000) [database_name]
      ,[start_time]
      ,[end_time]
      ,[event_category]
      ,[event_type]
      ,[event_subtype]
      ,[event_subtype_desc]
      ,[severity]
      ,[event_count]
      ,[description]
      ,[additional_data]
  FROM [sys].[event_log_ex]
  where [database_name] like 'DbInstance-2338'

---

该用户是“包含数据库”的用户，即其凭据仅允许连接到数据库。

根据我的测试，似乎检索此类信息的唯一方法是使用audit。如果您当时没有audit，恐怕无法再找到详细信息。

根据我的测试，似乎检索此类信息的唯一方法是使用audit。如果您当时没有审计，恐怕无法再找到详细信息