Журнал транзакций содержит последовательные записи о транзакциях и изменениях базы; каждая запись имеет LSN и связана с конкретной транзакцией. По сохранённым участкам журнала и transaction log backup можно исследовать порядок операций, границы транзакций, распределение и освобождение страниц и возможность восстановления. Состав доступных сведений зависит от версии, характера операции, recovery model, целостности цепочки и того, не заняли ли это место новые записи.
Transaction log не является персональным аудитом и обычно не даёт готового ответа «кто и зачем изменил строку». Усечение исключает неактивные VLF из логического журнала и делает их доступными для повторного использования, а shrink и последующая запись дополнительно меняют физическую картину. Метод чтения журнала, команды, фильтры и интерпретацию LSN нужно описывать и проверять на совместимой копии, сопоставляя результат с Audit, резервными копиями, приложением и временными метками.