SQL2005: Log de Transacciones

Buenas,

Un usuario con nivel administrador aparentemente entró a la base de
datos para modificar indebidamente una informacion que se procesa
automaticamente, saltandose los controles de seguridad. El detalle es
que el usuario si tiene privilegios de administrador y en todo caso se
presume de un mal uso de privilegios.

Por el log de auditoria de sql, ya determine la hora en que ingresó a
la base de datos, y por el restore tengo el momento en que los datos
fueron modificados, pero tiene el beneficio de la duda, pues no hay un
argumento contundente de que el cambio haya ocurrido desde su equipo y
con su usuario, a pesar de que los indicios asi lo indican. queria
saber si en el log se guarda este dato, que en realidad es una
metadata.

El motor de datos es SQL2005 SP2

Saludos,

Juan Carlos