用過logExplorer的朋友都會被他強悍的功能吸引，我寫過一篇詳細的操作文檔可以參考http://blog.csdn.net/jinjazz/archive/2008/05/19/2459692.aspx我們可以自己用開發工具來實現sql日志的讀取，這個應用還是很酷的，具體思路1、首先要了解一個沒有公開的系統函數::fn_dblog，他可以讀取sql日志，并返回二進制的行數據2、然后要了解sql的二進制數據是如何存儲的，這個可以參考我的blog文章http://blog.csdn.net/jinjazz/archive/2008/08/07/2783872.aspx3、用自己擅長的開發工具來分析數據，得到我們需要的信息我用c#寫了一個測試樣例，分析了int，char，datetime和varchar的日志情況而且沒有考慮null和空字符串的保存，希望感興趣的朋友能和我一起交流打造屬于自己的日志分析工具詳細的試驗步驟以及代碼如下：1、首先建立sqlserver的測試環境，我用的sql2005，這個過程不能保證在之前的版本中運行以下sql語句會建立一個dbLogTest數據庫，并建立一張log_test表，然后插入3條數據之后把表清空

1. usemaster
2. go
3. createdatabasedbLogTest
4. go
5. usedbLogTest
6. go
7. createtablelog_test(idint,codechar(10),namevarchar(20),datedatetime,memovarchar(100))
8. insertintolog_testselect100,'id001','jinjazz',getdate(),'剪刀'
9. insertintolog_testselect65549,'id002','游客',getdate()-1,'這家伙很懶，沒有設置昵稱'
10. insertintolog_testselect-999,'id003','這家伙來自火星',getdate()-1000,'a'
12. deletefromlog_test
14. --usemaster
15. --go
16. --dropdatabasedbLogTest

2、我們最終的目的是要找到被我們刪掉的數據3、分析日志的c#代碼:我已經盡量詳細的寫了注釋

1. usingSystem;
2. usingSystem.Collections.Generic;
3. usingSystem.Text;
5. namespaceConsoleapplication21
6. {
7. classPRogram
8. {
9. ///<summary>
10. ///分析sql2005日志，找回被delete的數據，引用請保留以下信息
11. ///作者：jinjazz(csdn的剪刀)
12. ///作者blog：http://blog.csdn.net/jinjazz
13. ///</summary>
14. ///<paramname="args"></param>
15. staticvoidMain(string[]args)
16. {
17. using(System.Data.SqlClient.SqlConnectionconn=newSystem.Data.SqlClient.SqlConnection())
18. {
19. conn.ConnectionString="server=localhost;uid=sa;pwd=sqlgis;database=dbLogTest";
20. conn.Open();
21. using(System.Data.SqlClient.SqlCommandcommand=conn.CreateCommand())
22. {
23. //察看dbo.log_test對象的sql日志
24. command.CommandText=@"SELECTallocunitname,Operation,[RowLogContents0]asr0,[RowLogContents1]asr1
25. from::fn_dblog(null,null)
26. whereallocunitnamelike'dbo.log_test%'and
27. operationin('LOP_INSERT_ROWS','LOP_DELETE_ROWS')";
29. System.Data.SqlClient.SqlDataReaderreader=command.ExecuteReader();
30. //根據表字段的順序建立字段數組
31. Datacolumn[]columns=newDatacolumn[]
32. {
33. newDatacolumn("id",System.Data.SqlDbType.Int),
34. newDatacolumn("code",System.Data.SqlDbType.Char,10),
35. newDatacolumn("name",System.Data.SqlDbType.VarChar),
36. newDatacolumn("date",System.Data.SqlDbType.DateTime),
37. newDatacolumn("memo",System.Data.SqlDbType.VarChar)
38. };
39. //循環讀取日志
40. while(reader.Read())
41. {
42. byte[]data=(byte[])reader["r0"];
44. try
45. {
46. //把二進制數據結構轉換為明文
47. TranslateData(data,columns);
48. Console.WriteLine("數據對象{1}的{0}操作：",reader["operation"],reader["allocunitname"]);
49. foreach(Datacolumncincolumns)
50. {
51. Console.WriteLine("{0}={1}",c.Name,c.Value);
52. }
53. Console.WriteLine();
54. }
55. catch
56. {
57. //to-do...
58. }
60. }
61. reader.Close();
62. }
63. conn.Close();
64. }
65. Console.WriteLine("************************日志分析完成");
66. Console.ReadLine();
67. }
68. //自定義的column結構
69. publicclassDatacolumn
70. {
71. publicstringName;
72. publicSystem.Data.SqlDbTypeDataType;
73. publicshortLength=-1;
74. publicobjectValue=null;
75. publicDatacolumn(stringname,System.Data.SqlDbTypetype)
76. {
77. Name=name;
78. DataType=type;
79. }
80. publicDatacolumn(stringname,System.Data.SqlDbTypetype,shortlength)
81. {
82. Name=name;
83. DataType=type;
84. Length=length;
85. }
86. }
87. ///<summary>
88. ///sql二進制結構翻譯，這個比較關鍵，測試環境為sql2005，其他版本沒有測過。
89. ///</summary>
90. ///<paramname="data"></param>
91. ///<paramname="columns"></param>
92. staticvoidTranslateData(byte[]data,Datacolumn[]columns)
93. {
94. //我只根據示例寫了Char,DateTime,Int三種定長度字段和varchar一種不定長字段，其余的有興趣可以自己補充
95. //這里沒有暫時沒有考慮Null和空字符串兩種情況，以后會補充。
97. //引用請保留以下信息：
98. //作者：jinjazz
99. //sql的數據行二進制結構參考我的blog
100. //http://blog.csdn.net/jinjazz/archive/2008/08/07/2783872.aspx
101. //行數據從第5個字節開始
102. shortindex=4;
103. //先取定長字段
104. foreach(Datacolumncincolumns)
105. {
106. switch(c.DataType)
107. {
108. caseSystem.Data.SqlDbType.Char:
109. //讀取定長字符串，需要根據表結構指定長度
110. c.Value=System.Text.Encoding.Default.GetString(data,index,c.Length);
111. index+=c.Length;
112. break;
113. caseSystem.Data.SqlDbType.DateTime:
114. //讀取datetime字段，sql為8字節保存
115. System.DateTimedate=newDateTime(1900,1,1);
116. //前四位1/300秒保存
117. intsecond=BitConverter.ToInt32(data,index);
118. date=date.AddSeconds(second/300);
119. index+=4;
120. //后四位1900-1-1的天數
121. intdays=BitConverter.ToInt32(data,index);
122. date=date.AddDays(days);
123. index+=4;
124. c.Value=date;
125. break;
126. caseSystem.Data.SqlDbType.Int:
127. //讀取int字段,為4個字節保存
128. c.Value=BitConverter.ToInt32(data,index);
129. index+=4;
130. break;
131. default:
132. //忽略不定長字段和其他不支持以及不愿意考慮的字段
133. break;
134. }
135. }
136. //跳過三個字節
137. index+=3;
138. //取變長字段的數量,保存兩個字節
139. shortvarColumnCount=BitConverter.ToInt16(data,index);
140. index+=2;
141. //接下來,每兩個字節保存一個變長字段的結束位置,
142. //所以第一個變長字段的開始位置可以算出來
143. shortstartIndex=(short)(index+varColumnCount*2);
144. //第一個變長字段的結束位置也可以算出來
145. shortendIndex=BitConverter.ToInt16(data,index);
146. //循環變長字段列表讀取數據
147. foreach(Datacolumncincolumns)
148. {
149. switch(c.DataType)
150. {
151. caseSystem.Data.SqlDbType.VarChar:
152. //根據開始和結束位置，可以算出來每個變長字段的值
153. c.Value=System.Text.Encoding.Default.GetString(data,startIndex,endIndex-startIndex);
154. //下一個變長字段的開始位置
155. startIndex=endIndex;
156. //獲取下一個變長字段的結束位置
157. index+=2;
158. endIndex=BitConverter.ToInt16(data,index);
159. break;
160. default:
161. //忽略定長字段和其他不支持以及不愿意考慮的字段
162. break;
163. }
164. }
165. //獲取完畢
166. }
167. }
168. }

4、更改你的sql連接字符串后運行以上代碼，會看到如下輸出信息：

1. 數據對象dbo.log_test的LOP_INSERT_ROWS操作：
2. id=100
3. code=id001
4. name=jinjazz
5. date=2008-8-718:14:03
6. memo=剪刀
8. 數據對象dbo.log_test的LOP_INSERT_ROWS操作：
9. id=65549
10. code=id002
11. name=游客
12. date=2008-8-618:14:03
13. memo=這家伙很懶，沒有設置昵稱
15. 數據對象dbo.log_test的LOP_INSERT_ROWS操作：
16. id=-999
17. code=id003
18. name=這家伙來自火星
19. date=2005-11-1118:14:03
20. memo=a
22. 數據對象dbo.log_test的LOP_DELETE_ROWS操作：
23. id=100
24. code=