SQL Server 2005 DDL 觸發器中使用 EVENTDATA() 函數擷取事件細節

在 SQL Server 2005 中，若想記錄 DDL 事件（如 CREATE、ALTER、DROP）的詳細資訊並存入資料表供稽核，可利用 EVENTDATA() 函數。該函數回傳伺服器或資料庫事件的 XML 資料，我們只需捕獲此 XML 並解析所需欄位寫入記錄表。

實作範例：記錄 ALTER_TABLE 事件

以 Northwind 資料庫為例，建立事件記錄表：

USE Northwind
GO
CREATE TABLE EvtLog
(
    PostTime DATETIME,
    LoginName NVARCHAR(100),
    EventType NVARCHAR(100),
    TSQLCommand NVARCHAR(2000)
)
GO

建立資料庫層級的 DDL 觸發器，攔截 ALTER_TABLE 事件：

CREATE TRIGGER trPreventTblChange
ON DATABASE
FOR ALTER_TABLE
AS
DECLARE @Data XML
SET @Data = EVENTDATA()
INSERT EvtLog (PostTime, LoginName, EventType, TSQLCommand)
VALUES
(
    GETDATE(),
    CONVERT(NVARCHAR(100), CURRENT_USER),
    @Data.value('(/EVENT_INSTANCE/EventType)[1]', 'nvarchar(100)'),
    @Data.value('(/EVENT_INSTANCE/TSQLCommand)[1]', 'nvarchar(2000)')
)
GO

觸發器透過 XQuery 從 XML 中提取 EventType 與 TSQLCommand，並記錄觸發時間與登入使用者。此法可輕鬆擴展至其他 DDL 事件類型，構建完整的結構變更稽核機制。