Может существует какой-то лог, куда пишется подобная информация?

(0) по аудиту файла найти время
про времени авторизацию

(1) , а что значит "по аудиту"??

(2) список баз живёт в файле, у виндусятины может быть поднят аудит файлов, если так - есть протокол изменения

(3) , понял.. а лога значит не существует

(4) скажем так - о нем форуму не известно