我太懂这种摸不着头脑的感觉了——你用的sys.dm_db_index_usage_stats确实没法精准解决这个问题，甚至连靠谱都算不上，原因我先给你掰扯清楚，再给你几个实打实的解决方案：

sys.dm_db_index_usage_stats里的last_user_update本质是记录最后一次触发索引更新的操作时间，而且这个数据是存在内存里的——SQL Server重启、索引重建/重新组织、数据库脱机再上线，这些数据都会直接清空。更关键的是，它根本不记录谁做了这个操作，完全满足不了你“追踪操作人员+变更时间”的核心需求。

下面几个方法按场景给你分好类，你按需选：

1. SQL Server 审计（最官方、最合规的企业级方案） #

这是微软官方推荐的审计方案，能精准捕获所有针对表的DML（增删改）和DDL（表结构变更）操作，包括操作人员、时间、执行的语句等信息，而且数据持久化存储，不会轻易丢失。

示例步骤：

• 先创建审计对象（指定日志存储位置，比如文件）：

CREATE SERVER AUDIT [TableChangeAudit]
TO FILE (FILEPATH = 'C:\SQLAudits\', MAXSIZE = 100 MB)
WITH (QUEUE_DELAY = 1000, ON_FAILURE = CONTINUE);
ALTER SERVER AUDIT [TableChangeAudit] WITH (STATE = ON);

• 然后创建数据库级审计规范，针对你的目标表：

USE MYDB;
CREATE DATABASE AUDIT SPECIFICATION [MyTableChangeAuditSpec]
FOR SERVER AUDIT [TableChangeAudit]
ADD (INSERT, UPDATE, DELETE ON OBJECT::dbo.MyTable BY public),
ADD (ALTER ON OBJECT::dbo.MyTable BY public)
WITH (STATE = ON);

之后你可以通过sys.fn_get_audit_file查询审计日志：

SELECT event_time, session_server_principal_name, statement, action_id
FROM sys.fn_get_audit_file('C:\SQLAudits\TableChangeAudit_*.sqlaudit', DEFAULT, DEFAULT);

2. 变更数据捕获（CDC，适合追踪数据变更细节） #

CDC主要用来追踪表中数据的变更内容（比如旧值、新值），默认会记录变更时间，但如果要获取操作人员，需要结合会话信息或者在捕获过程中额外记录。

启用CDC的步骤：

• 先启用数据库级CDC：

USE MYDB;
EXEC sys.sp_cdc_enable_db;

• 然后启用目标表的CDC，同时指定要捕获的操作：

EXEC sys.sp_cdc_enable_table
@source_schema = N'dbo',
@source_name = N'MyTable',
@role_name = NULL,
@supports_net_changes = 1;

查询变更数据时，你可以关联sys.dm_tran_current_session获取操作人，或者如果需要持久化记录，可以在CDC的捕获作业中添加逻辑，把SUSER_SNAME()写入捕获表。

3. DML/DDL触发器（轻量、快速实现的临时方案） #

如果只是小范围临时追踪，触发器是最直接的方法——创建一个专门的日志表，然后用触发器在表发生变更时，自动把操作人、时间、操作类型等信息写入日志表。

示例：

• 先创建日志表：

USE MYDB;
CREATE TABLE dbo.TableChangeLog (
    LogID INT IDENTITY(1,1) PRIMARY KEY,
    TableName NVARCHAR(128),
    OperationType NVARCHAR(10),
    Operator NVARCHAR(128),
    OperationTime DATETIME DEFAULT GETDATE(),
    ChangeDetails XML
);

• 创建DML触发器（追踪增删改）：

CREATE TRIGGER trg_MyTable_DML_Change
ON dbo.MyTable
AFTER INSERT, UPDATE, DELETE
AS
BEGIN
    SET NOCOUNT ON;
    DECLARE @OperationType NVARCHAR(10);
    SET @OperationType = CASE
        WHEN EXISTS(SELECT * FROM INSERTED) AND EXISTS(SELECT * FROM DELETED) THEN 'UPDATE'
        WHEN EXISTS(SELECT * FROM INSERTED) THEN 'INSERT'
        ELSE 'DELETE'
    END;

    INSERT INTO dbo.TableChangeLog (TableName, OperationType, Operator, ChangeDetails)
    VALUES (
        'MyTable',
        @OperationType,
        SUSER_SNAME(),
        (SELECT * FROM INSERTED FOR XML AUTO, ELEMENTS)
    );
END;

• 如果还要追踪表结构变更（比如ALTER TABLE），可以创建DDL触发器：

CREATE TRIGGER trg_MyTable_DDL_Change
ON DATABASE
FOR ALTER_TABLE
AS
BEGIN
    SET NOCOUNT ON;
    DECLARE @EventData XML = EVENTDATA();
    IF @EventData.value('(/EVENT_INSTANCE/ObjectName)[1]', 'NVARCHAR(128)') = 'MyTable'
    BEGIN
        INSERT INTO dbo.TableChangeLog (TableName, OperationType, Operator, ChangeDetails)
        VALUES (
            'MyTable',
            'ALTER',
            SUSER_SNAME(),
            @EventData
        );
    END;
END;

4. 扩展事件（性能友好的高级追踪方案） #

扩展事件是SQL Server中轻量级的性能监控工具，比老的SQL Profiler高效得多，能精准捕获指定表的变更操作，包括操作人员、时间、执行语句等。

你可以创建一个扩展事件会话，监控sqlserver.sql_statement_completed事件，过滤针对MyTable的DML/DDL语句：

CREATE EVENT SESSION [TrackMyTableChanges] ON SERVER 
ADD EVENT sqlserver.sql_statement_completed(
    WHERE (
        database_name = N'MYDB' 
        AND object_name = N'MyTable'
        AND (statement LIKE N'%INSERT%' 
        OR statement LIKE N'%UPDATE%' 
        OR statement LIKE N'%DELETE%' 
        OR statement LIKE N'%ALTER TABLE%')
    )
)
ADD TARGET package0.event_file(SET filename=N'TrackMyTableChanges.xel')
WITH (STARTUP_STATE=ON);
ALTER EVENT SESSION [TrackMyTableChanges] ON SERVER STATE=START;

之后可以通过sys.fn_xe_file_target_read_file查询捕获的事件：

SELECT 
    event_data.value('(event/@timestamp)[1]', 'DATETIME') AS EventTime,
    event_data.value('(event/data[@name="username"]/value)[1]', 'NVARCHAR(128)') AS Operator,
    event_data.value('(event/data[@name="statement"]/value)[1]', 'NVARCHAR(MAX)') AS Statement
FROM (
    SELECT CAST(event_data AS XML) AS event_data
    FROM sys.fn_xe_file_target_read_file('TrackMyTableChanges*.xel', NULL, NULL, NULL)
) AS x;

• 如果是企业级合规需求，优先用SQL Server审计；
• 如果需要追踪数据变更的具体内容，选CDC；
• 小范围临时追踪，用触发器最快；
• 对性能敏感的环境，选扩展事件。

内容的提问来源于stack exchange，提问作者carlosm