Door karma4: "Omdat deze systemen niet zijn opgezet om dit soort informatie vast te leggen." Wonderlijk omdat elk DBMS dan namelijk wel uitgebreid doet. Nee karma4, dat is niet zo. Je kunt eventueel zeggen dat elk DBMS geconfigureerd _kan_ worden om alle queries te loggen. En dat ongeveer iedere DBA dat uitzet op productie omdat het erg veel data is en best wat (IO) performance kost . Verder is het loggen van de queries op DBMS niveau fors ondoorzichtig als je (meer) de vraag uit het gebruikersfrontend wilt weten . Het kan een hele keten van SQL zijn die gegenereerd wordt door het frontend (of middleware) voor een , vanuit gebruikersperspectief, heel logische vraag . Met genoeg kennis van de DB en de frontends/middleware is dat uiteindelijk te reverse engineeren, maar dat kan heel ondoorzichtig zijn. En dus lastig voor audits . Verder is niet gezegd dat de queries naar de DB (nog) de gebruiker bevatten die de frontend gebruikte - ook dat is nodig voor dit type audit vraag. De logging ontbreekt voor ...