Você pode usar Evento Estendido s para monitorar seu sistema.Aqui uma captura de tela simples onde estão.
Uma política simples pode monitorar excluir e truncar instruções. Quando esses eventos são gerados, os detalhes são gravados no arquivo.
Aqui uma tela com detalhes (você pode configurar o script para coletar mais dados) coletados para declaração de exclusão.
Aqui o script usado, modifique o caminho do arquivo de saída
CREATE EVENT SESSION [CheckDelete] ON SERVER
ADD EVENT sqlserver.sql_statement_completed(SET collect_statement=(1)
ACTION(sqlserver.client_connection_id,sqlserver.client_hostname)
WHERE ([sqlserver].[like_i_sql_unicode_string]([statement],N'%delete%') OR [sqlserver].[like_i_sql_unicode_string]([statement],N'%truncate%')))
ADD TARGET package0.event_file(SET filename=N'C:\temp\CheckDelete.xel',max_file_size=(50))
WITH (MAX_MEMORY=4096 KB,EVENT_RETENTION_MODE=ALLOW_SINGLE_EVENT_LOSS,MAX_DISPATCH_LATENCY=30 SECONDS,MAX_EVENT_SIZE=0 KB,MEMORY_PARTITION_MODE=NONE,TRACK_CAUSALITY=OFF,STARTUP_STATE=OFF)
GO
