Lectura del log

Hola.
Tengo un gran problema, alguien elimino y creo una tabla muy importante de la base de datos, nosotros trabajamos con un ERP(solomon) el cual mediante un usuario único se logra la conexión a la base, lamentablemente esta clave es conocida por los desarrolladores. Ahora me exigen indicar quien es el responsable, he utilizado algunos querys para obtener información de las conexiones y solo me indican que ese día y a esa hora se conectaron pero no he podido encontrar como obtener la mac desde donde se realizó la operación.
Espero me puedan orientar
Saludos