資料庫名稱：Microsoft SQL Server
資料庫版本：2016（SP1)
在使用SQL Server資料庫時，若該環境是多人共用且大家都使用最高權限的帳號在操作資料庫時，就有機會發生資料庫被誤刪的情況，本篇僅能查出是哪位User(Login SQL Server Account)哪台Computer(HostName)做了刪除動作
Medium好讀版：https://reurl.cc/Oq4WAy
更多文章分享：
https://medium.com/@jerrywu_3165
前置動作(產出Creat/Drop事件):
使用sa帳號登入SQL Server
建立一個名稱為TestDropDB的資料庫
使用test001帳號登入SQL Server
刪除TestDropDB資料庫
Step1. 確認SQL Server Log路徑
https://i.imgur.com/FCR0jXo.jpg
Step2. 顯示出要查詢的資料庫事件
https://i.imgur.com/ukeeoG4.jpg
以上就能很清楚的看到TestDropDB先被主機名稱為MSI、SQL Server帳號為sa的使用者建立，再被主機名稱為MSI、SQL Server帳號為test001的使用者給刪除。