хм...=))) очень наболевший вопрос..=)) я делал эту "журнализацию" дл ятого что бы иметь возможность посмореть..."кто ел из моей миски?" (с) ..=))... так как пользователь у меня не имеет доступа к таблицам ( =)) спорное утверждение..но...допустим, что никто руками не полезет в таблицы, потому как от этого я не нашел защиты=((( )... при открытии файла. запускаеться формочка в которой юзер выбирает себя из списка и вводит пароль...после этого его пускают дальше...ну а дальше опять же... на события формы before/after updatе , ну и прочие, по усмотрению...(у меня на запуск всяких пересчетов, архивирований)...вешаються процедуры...которые в специальныю таблицу пишут лог...структура таблицы...приблезительно такая...
идпользователя, дата/время, действие, параметр1, п-р2,п-р3... вот и всё...ах да...на пользователей отдельная таблица...с их правами.....