Исследуют путь спорной операции: входные данные, запрос приложения, обработку в СУБД, ответ, ресурсы и внешние зависимости. Для каждого слоя проверяют журналы, относящуюся к задаче часть кода и конфигурации, планы запросов, сообщения об ошибках и воспроизводимость результата.
Один симптом может иметь несколько причин: неверный запрос, ограничение схемы, блокировка, нехватка ресурсов или сбой интеграции. Если нужны знания разных профилей, ставится вопрос о комплексном исследовании; при судебной экспертизе решение принимает назначивший орган. Вывод должен описывать подтверждённый технический механизм и проверенные альтернативы, а не приписывать ответственность стороне только потому, что отклонение проявилось в названном компоненте.
Начать можно с одной операции: указать входные данные, ожидаемый и фактический результат, время проявления и затронутые компоненты. Эти сведения позволяют определить границы исследования и необходимые специальности.