如何从SQL Server事务日志中查询字段变更历史

用fn_dblog系统函数直接读取日志 #

这是SQL Server原生支持的方式，能直接访问在线事务日志内容：

• 基础查询筛选目标表的修改操作：

SELECT 
    [Transaction ID],
    [Begin Time],
    [Operation],
    [AllocUnitName],
    [RowLog Contents 0],
    [RowLog Contents 1]
FROM fn_dblog(NULL, NULL)
WHERE 
    [Operation] IN ('LOP_MODIFY_ROW', 'LOP_MODIFY_COLUMNS')
    AND [AllocUnitName] LIKE '%你的文章表名%' -- 替换成实际表名

• 解析关键信息：
  • LOP_MODIFY_ROW/LOP_MODIFY_COLUMNS对应行或字段的修改操作
  • RowLog Contents系列字段存了修改前后的字段值，可根据字段类型转换解析，比如字符串类型用CONVERT(varchar(max), [RowLog Contents 0])尝试读取
  • 关联会话信息找到操作人：

SELECT 
    t.[Transaction ID],
    s.login_name,
    t.[Begin Time],
    t.[Operation],
    t.[AllocUnitName]
FROM fn_dblog(NULL, NULL) t
JOIN sys.dm_tran_session_transactions st ON t.[Transaction ID] = st.transaction_id
JOIN sys.dm_exec_sessions s ON st.session_id = s.session_id
WHERE 
    t.[Operation] IN ('LOP_MODIFY_ROW', 'LOP_MODIFY_COLUMNS')
    AND t.[AllocUnitName] LIKE '%你的文章表名%'

用DBCC LOG命令（仅兼容部分版本） #

SQL Server 2012及以后官方不再推荐，但仍能输出日志内容：

DBCC LOG('你的数据库名', 3) -- 参数3表示输出详细日志

在结果里筛选Operation为LOP_MODIFY_ROW的记录，通过Description字段查看涉及的修改字段。

关键注意点 #

• 事务日志默认循环覆盖，如果日志已被截断（比如简单恢复模式下自动截断，或执行了BACKUP LOG），历史修改记录可能已丢失
• 复杂字段（如XML、自定义类型）的日志内容解析难度高，可能需要借助官方文档辅助
• 后续建议开启**变更数据捕获(CDC)**或创建DML触发器，实现字段级的审计记录，比直接查事务日志更稳定可靠

内容的提问来源于stack exchange，提问作者German