我们一般这种就是用自己应用接口日志系统来查的。

如果数据库开了审计的话是可以查看到，或者有数据库防火墙也成

如果没有开审计DML操作是不会有log的！建议可以加上logon trigger来记录登陆数据库的用户信息，这里是可以抓取ip和用户名 主机名等信息；另外也可以加上ddl trigger 记录关键变更的信息

盖总的书《数据安全警示录》里有类似案例，说只要有归档就能查到修改者信息，老实说我没看懂是怎么查出来的，有兴趣可以研究下。不提前把监控安装好，东西被偷了很难找出作案人，只能靠推断，加补充日志吧

使用 LOGMNR 分析数据删除时间的归档日志就可以。