Trước hết, để có thể đọc bất kỳ dữ liệu có ý nghĩa nào, cơ sở dữ liệu của bạn cần ở chế độ khôi phục hoàn toàn. Nếu không, bạn có thể sẽ không tìm thấy nhiều thứ ở đó. Có hai cách để làm điều này. Sử dụng các hàm SQL không có tài liệu và sử dụng các công cụ của bên thứ ba.
Hàm SQL:
DBCC LOG và fn_dblog - thêm chi tiết tại đây và tại đây
Công cụ của bên thứ ba:
Cóc dành cho SQL Server (thực sự làm được nhiều việc hơn là đọc nhật ký) và Nhật ký ApexSQL (chỉ tập trung vào việc đọc nhật ký giao dịch).
