判斷字段是否被更新新舊數(shù)據(jù)寫入Audit Log表中

更新時間：2012年01月20日 20:51:44 作者：

客戶要求，要對一個敏感數(shù)據(jù)表進行Audit跟蹤。如果記錄被更新時，要把舊新保存起來，是誰更改了記錄，什么時候更新的等相關信息。還有一個主要問題就是客戶不確定具體要跟蹤那個字段，希望自己決定

Insus.NET解決這個問題，只有創(chuàng)建另外一個表，將存儲用戶決定要跟蹤的表，以及這個表中需要跟蹤的字段。
還要創(chuàng)建另外一個表[Audit]，就是存儲跟蹤記錄的表：

 
Audit 
SET ANSI_NULLS ON 
GO 
SET QUOTED_IDENTIFIER ON 
GO 
SET ANSI_PADDING ON 
GO 
CREATE TABLE [dbo].[Audit]( 
[Audit_nbr] [int] IDENTITY(1,1) NOT NULL, 
[AuditType] [char](1) NOT NULL, 
[TableName] [nvarchar](128) NOT NULL, 
[FieldName] [nvarchar](128) NULL, 
[OldValue] [nvarchar](4000) NULL, 
[NewValue] [nvarchar](4000) NULL, 
[UserName] [nvarchar](128) NULL, 
[CreateDate] [datetime] NOT NULL, 
PRIMARY KEY CLUSTERED 
( 
[Audit_nbr] ASC 
)WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY] 
) ON [PRIMARY] 
GO 
SET ANSI_PADDING OFF 
GO 
ALTER TABLE [dbo].[Audit] WITH CHECK ADD CHECK (([AuditType]='D' OR [AuditType]='U' OR [AuditType]='I')) 
GO 
ALTER TABLE [dbo].[Audit] ADD DEFAULT (getdate()) FOR [CreateDate] 
GO 

解決是誰更新數(shù)據(jù)，是使用這個方法：在SQL觸發(fā)器或存儲過程中獲取在程序登錄的用戶
接下來，為跟蹤表寫一個更新Trigger觸發(fā)器。
在觸發(fā)器中訪問INSERTED或DELETED的內部臨時觸發(fā)表，會得一個異常invalid object name 'inserted' 或是invalid object name 'deleted' ，解決此問題，可以參考這篇：
EXEC(EXECUTE)函數(shù)訪問INSERTED或DELETED的內部臨時觸發(fā)表
下面為表更新觸發(fā)器(部分)，有注釋：

復制代碼代碼如下:

 
--@N和@O兩個變量，一個存儲更新數(shù)據(jù)值，一個為原有數(shù)據(jù)值 
DECLARE @sql NVARCHAR(MAX),@N DECIMAL(18,0),@O DECIMAL(18,0) 
--@I變量是用戶需要跟蹤的字段 
SET @sql = N'SELECT @N = ['+ CONVERT(NVARCHAR(MAX),@I) +'] FROM #inserted' 
--執(zhí)行動態(tài)SQL語句。 
EXECUTE sp_executesql @sql, 
N'@N DECIMAL(18,0) OUTPUT', 
@N OUTPUT; 
--下面SQL代碼，是從deleted表中獲取原來數(shù)據(jù)值。 
SET @sql = N'SELECT @O = ['+ CONVERT(NVARCHAR(MAX),@I) +'] FROM #deleted' 
EXECUTE sp_executesql @sql, 
N'@O DECIMAL(18,0) OUTPUT', 
@O OUTPUT; 
--對比兩個數(shù)據(jù)值，更新值與原有值，如果不一樣，把數(shù)據(jù)插入Audit Log表中。 
IF (ISNULL(@N,0) <> ISNULL(@O,0)) 
EXECUTE [dbo].[usp_Audit_Insert] 'U','<tableName>','<fieldName>',@O,@N,@UserName 

上面代碼還有一個存儲過程，原因是如果多表或是一個表有更新或是刪除需要把跟蹤的數(shù)據(jù)插入Audit Log表中時，為了更好維護與代碼冗余，因此把插入Audit Log表的過程，寫成一個存儲過程：

復制代碼代碼如下:

 
usp_Audit_Insert 
SET ANSI_NULLS ON 
GO 
SET QUOTED_IDENTIFIER ON 
GO 
ALTER PROCEDURE [dbo].[usp_Audit_Insert] 
( 
@AuditType [char](1), 
@TableName [nvarchar](128), 
@FieldName [nvarchar](128), 
@OldValue [nvarchar](4000), 
@NewValue [nvarchar](4000), 
@UserName [nvarchar](128) 
) 
AS 
INSERT INTO [dbo].[Audit] 
([AuditType],[TableName],[FieldName],[OldValue],[NewValue],[UserName]) 
VALUES 
(@AuditType,@TableName,@FieldName,@OldValue,@NewValue,@UserName) 