• На форуме с 9 марта 2009г.
  • Сообщений: 16
  • Спасибо: 0

Тема: пропали некоторые события

Добрый день! У нас нехорошая картина нарисовалась: на некоторых объектах пропали события, НО в журнале событий админ их не удалял. Ведь, кроме как админу, этот журнал никому не доступен? Складывается впечатление, что кто-то здесь похозяйничал... Можно ли как-то эти события восстановить, может в базе они ещё где-нибудь хранятся, чтоб установить таки истину?

  • Откуда: Москва
  • На форуме с 16 марта 2007г.
  • Сообщений: 670
  • Спасибо: 13

Re: пропали некоторые события

Rutik пишет:

Добрый день! У нас нехорошая картина нарисовалась: на некоторых объектах пропали события, НО в журнале событий админ их не удалял. Ведь, кроме как админу, этот журнал никому не доступен? Складывается впечатление, что кто-то здесь похозяйничал... Можно ли как-то эти события восстановить, может в базе они ещё где-нибудь хранятся, чтоб установить таки истину?

К сожалению я не могу гарантировать, что никто не хозяйничал. Но для того чтобы это установить, давайте сначала проверим простые вещи:

1. О какой версии идет речь?
2. Пропали все события на объектах? Или только часть событий?
3. Если вы уверены, что события именно пропали, значит вы знаете пользователя, который их произвел? Ну или хотя бы подозреваете...
4. Проверьте, пожалуйста установки событий у того пользователя, чьи события пропали. Возможно у него просто не фиксируются какие-то события?
5. Проводили ли вы какие-либо операции с базой с помощью TDMS? Импорт/экспорт, сжатие лога?

  • На форуме с 9 марта 2009г.
  • Сообщений: 16
  • Спасибо: 0

Re: пропали некоторые события

1. Версия 3.0.186
2. пропали все события за определенный период времени (чуть более месяца), т.е. во всём журнале событий за этот период нет ни одного события. хотя, естественно, люди работали
3.про пользователя пока вариантов нет
5.импорт экспорт давно не делался. Правда, использовалась команда dbcc shrinkdatabase(" & ThisApplication.DatabaseName & ")" через osql для сокращения размера файлов данных и файлов журнала в базе. Последний раз выполнялась в январе, а пропажа в журнале за февраль-март.   

Подскажите, пожалуйста, доступ к этому журналу есть только у администратора? Или есть ещё какие-то пути к нему?

  • Mishaf
  • Mishaf
  • Администратор
  • Откуда: tdmsforum.ru
  • На форуме с 7 марта 2007г.
  • Сообщений: 399
  • Спасибо: 6

Re: пропали некоторые события

Могло ли так произойти, что на тот период были изменены настройки журнала событий (сняты галки напротив всех типов событий)?
пропали некоторые события
shrinkdatabase на лог TDMS никак повлиять не должен. Эта команда возвращает ос неиспользуемое дисковое пространство, т.е. записи в БД не бьет.

Попробую "погонять" 186 сборку на предмет потери лога и доступа без прав системного администратора. По результатам отпишусь.