Im nachhinein lässt sich das nicht mehr feststellen.
Um so etwas zu kontrollieren musst du das Auditing aktivieren.