SysTools SQL Log Analyzer

 

 

 

讀取和分析SQL Server Log File (.ldf)事務(wù)

• 對(duì)SQL事務(wù)日志（.ldf）文件的完整分析，以確定記錄中的關(guān)鍵更改
• 打開、讀取和分析所有Microsoft SQL事務(wù)：插入、更新和刪除
• SQL LDF文件恢復(fù)，將修改后的數(shù)據(jù)庫恢復(fù)到SQL Server中
• 法醫(yī)調(diào)查員可以跟蹤誰修改了SQL表記錄，Log Analyzer提供了詳細(xì)信息
• 快速掃描以深入檢查日志文件并提供對(duì)數(shù)據(jù)庫記錄的完全可見性
• 打開并分析沒有MS SQL Server應(yīng)用程序的事務(wù)（LDF）文件的所有操作
• SQL Log Analyzer可在聯(lián)機(jī)和脫機(jī)SQL數(shù)據(jù)庫環(huán)境中工作
• 支持從Live SQL數(shù)據(jù)庫環(huán)境中獲取和查看記錄
• 支持高級(jí)SQL數(shù)據(jù)類型：Datetime2、datetimeoffset、SQL_variant、hierarchyid、geometry & geography數(shù)據(jù)類型
• 動(dòng)態(tài)過濾器，在完成分析后僅導(dǎo)出選擇性交易記錄
• 在SQL腳本、CSV文件或直接導(dǎo)出到任何SQL Server數(shù)據(jù)庫中顯示LDF信息
• 自動(dòng)定位MDF以讀取掃描日志文件的數(shù)據(jù)庫架構(gòu)，同時(shí)選擇脫機(jī)數(shù)據(jù)庫選項(xiàng)
• 導(dǎo)出數(shù)據(jù)庫后提供對(duì)Unicode（排序規(guī)則）屬性的支持
• 支持Microsoft SQL Server 2019、2017、2016、2014、2012、2008和SQL Server 2005 LDF

 

SysTools SQL LOG Analyzer的關(guān)鍵功能列表

 

 

實(shí)時(shí)數(shù)據(jù)庫記錄的完全可見性

SQL Log Analyzer軟件允許用戶使用適當(dāng)?shù)膽{據(jù)連接到聯(lián)機(jī)的SQL Server數(shù)據(jù)庫，以自動(dòng)獲取數(shù)據(jù)庫及其記錄。此內(nèi)置功能允許用戶連接到實(shí)時(shí)數(shù)據(jù)庫以訪問事務(wù)日志。該軟件允許用戶在預(yù)覽窗格中預(yù)覽數(shù)據(jù)庫中的所有記錄，例如插入、更新和刪除。

 

 

分析所有SQL日志事務(wù)

SQL LDF Viewer提供了在Microsoft SQL Server數(shù)據(jù)庫中打開、讀取和預(yù)覽完整日志活動(dòng)的功能?；顒?dòng)預(yù)覽包括：事務(wù)名稱、登錄名、事務(wù)時(shí)間、表名、查詢，因?yàn)镾QL Server將其所有日志活動(dòng)和事務(wù)詳細(xì)信息保存在.ldf文件中。因此，分析它可以更容易地檢測(cè)出SQL Server損壞的可能原因以及誰刪除了SQL Server表中的數(shù)據(jù)。

 

 

快速SQL LDF數(shù)據(jù)恢復(fù)

為了避免對(duì)損壞的SQL Server數(shù)據(jù)庫進(jìn)行完全掃描以進(jìn)行恢復(fù)，SQL LDF File Reader將是一個(gè)很大的幫助。您只需要提供SQL日志文件的最后一次備份以及關(guān)聯(lián)的MDF文件（主SQL數(shù)據(jù)庫文件）。在徹底分析之后，此軟件將在最短的時(shí)間內(nèi)掃描并導(dǎo)出完整的數(shù)據(jù)到SQL Server平臺(tái)和SQL Server兼容的格式。

 

 

隔離單日志事務(wù)

SQL LDF Reader掃描并加載SQL數(shù)據(jù)庫中存在的所有表格，并為L(zhǎng)DF文件中保存的所有事務(wù)活動(dòng)生成預(yù)覽。它有助于查看包含以下字段的SQL Server事務(wù)日志：事務(wù)、事務(wù)時(shí)間、表名和查詢。通過單擊所需事務(wù)，可以在預(yù)覽窗格中查看特定記錄。它顯示完整的數(shù)據(jù)和列名。

 

 

導(dǎo)出SQL日志文件的3個(gè)選項(xiàng)

SQL LDF File Reader允許您以三種不同的方式將SQL日志文件查詢導(dǎo)出為SQL文件：

• 導(dǎo)出為SQL Server數(shù)據(jù)庫
• 導(dǎo)出為與SQL Server兼容的SQL腳本
• 導(dǎo)出為CSV文件

這些作為SQL文件導(dǎo)出的查詢可以進(jìn)一步用于在其工作階段獲取損壞的SQL數(shù)據(jù)庫。

 

 

導(dǎo)出為SQL Server數(shù)據(jù)庫

如果選擇將SQL .ldf文件查詢直接導(dǎo)出到Live SQL Server數(shù)據(jù)庫環(huán)境，則需要提供有效的數(shù)據(jù)庫憑據(jù)，如：服務(wù)器名稱、數(shù)據(jù)庫名稱、用戶名及其關(guān)聯(lián)的密碼。

注意：導(dǎo)出SQL Server中其他位置的數(shù)據(jù)，以避免覆蓋現(xiàn)有數(shù)據(jù)庫。

 

 

與SQL Server兼容的SQL腳本

如果要將恢復(fù)的數(shù)據(jù)移動(dòng)到其他SQL Server數(shù)據(jù)庫，則建議在與SQL Server兼容的SQL腳本中導(dǎo)出SQL LDF（事務(wù)）文件查詢。此SQL腳本可用于根據(jù)您的要求導(dǎo)出任何SQL Server上的數(shù)據(jù)。

 

 

用于添加LDF和MDF文件的設(shè)施

使用SQL LDF Viewer軟件，您可以一次添加一個(gè)SQL LDF文件，它將自動(dòng)檢測(cè)關(guān)聯(lián)的MDF文件；如果兩者都在同一位置。否則，您將需要單獨(dú)瀏覽MDF文件的位置。如果要恢復(fù)被損壞的SQL Server數(shù)據(jù)庫，則必須提供SQL Server數(shù)據(jù)庫上次備份的日志詳細(xì)信息。

 

 

完整的日志（.ldf）文件調(diào)查

在SQL Log Analyzer的幫助下，用戶可以查看任何保存在主數(shù)據(jù)庫文件（MDF）或輔助數(shù)據(jù)庫文件（NDF）中的數(shù)據(jù)庫操作（如果日志文件中提供了其事務(wù)詳細(xì)信息）。此外，該軟件支持最新版本的SQL Server，并能對(duì)LDF文件進(jìn)行分析。

 

 

對(duì)日志文件元素排序的選項(xiàng)

SQL LDF Reader軟件中提供了一個(gè)自動(dòng)排序選項(xiàng)，用于重新排列項(xiàng)目列表的順序。有了這個(gè)無可挑剔的特性，SQL用戶可以根據(jù)元素的屬性對(duì)元素進(jìn)行排序，比如：事務(wù)、事務(wù)時(shí)間、表名、事務(wù)名和查詢。

 

 

選擇性地導(dǎo)出表格

導(dǎo)出SQL LDF文件查詢時(shí)，可以選中或取消選中表以僅保存選定的數(shù)據(jù)。如果要從任何特定表格中恢復(fù)SQL LDF文件數(shù)據(jù)，請(qǐng)選擇特定數(shù)據(jù)庫并將其導(dǎo)出到Live SQL Server數(shù)據(jù)庫環(huán)境、CSV或與SQL Server兼容的腳本中。

 

 

沒有SQL Server的日志文件取證

SQL Server Log File Analyzer促進(jìn)了日志文件的取證分析，以檢查SQL Server活動(dòng)。該軟件是一個(gè)獨(dú)立的工具，可以查看SQL Server的日志文件，不需要在計(jì)算機(jī)上安裝Microsoft SQL Server進(jìn)行分析。不需要SQL Server的幫助，可以自由地打開和讀取日志文件的記錄。

 

 

支持高級(jí)SQL數(shù)據(jù)類型

SQL Log File Viewer與難以置信的選項(xiàng)集成，支持高級(jí)數(shù)據(jù)類型，如Datetime2、datetimeoffset、SQL_variant、hierarchyid、geometry和geography數(shù)據(jù)類型，用于SQL Server 2019及以下版本事務(wù)日志文件的高級(jí)取證。

 

 

保存和加載掃描的日志文件的選項(xiàng)

使用SQL Log Analyzer，用戶可以自由地將事務(wù)日志文件的掃描版本保存在系統(tǒng)中以備將來使用。日志的掃描副本可以保存為STR文件格式，以避免每次需要分析相同的事務(wù)文件記錄時(shí)都重新掃描它。只需加載保存的STR來處理掃描的日志文件，節(jié)省時(shí)間。

 

 

在64位Windows版本上讀取LDF

作為一個(gè)基于Windows的應(yīng)用程序；所有版本的Windows操作系統(tǒng)都是完全支持的，包括Windows 10 Home or Professional, Windows 8.1, Windows 8, Windows 7, Windows XP。SQL LDF Reader軟件支持Microsoft Windows的32位和64位。

 

軟件規(guī)范

 

硬盤空間：需要100 MB的可用硬盤空間

內(nèi)存：4 GB內(nèi)存

處理器：Intel® Core™ 2 Duo CPU [email protected] 2.39GHz

 

先決條件

• 應(yīng)安裝Microsoft.NET framework 4.6.1或更高版本。
• 如果您使用的是Windows 10/8.1/8/7或Vista，請(qǐng)以“以管理員身份運(yùn)行”的身份啟動(dòng)該軟件
• 在脫機(jī)模式下分析數(shù)據(jù)庫時(shí)需要MDF文件
• 在Live SQL Server中導(dǎo)出：用戶系統(tǒng)中應(yīng)安裝SQL Server

 

支持的版本

• Microsoft Windows–Vista/Win 7/8/8.1/10（32位和64位）和Windows Server 2003/2008/2012
• SQL Server‐2019、2017、2016、2014、2012、2008/R2、2008、2005和2000

 

演示版和完整版的比較

 

特點(diǎn)	演示版	完整版
添加LDF文件	V	V
支持SQL Server 2019、2017、2016、2014、2012、2008 R2數(shù)據(jù)庫和2005	V	V
支持windows10和所有其他以前的Windows版本	V	V
支持從實(shí)時(shí)數(shù)據(jù)庫訪問記錄	V	V
預(yù)覽和排序日志字段	無限量表格	無限量表格
預(yù)覽所選事務(wù)的行	50條記錄/表格	無限量表格
多個(gè)過濾器選項(xiàng)	僅在完整版本里有	V
將日志文件導(dǎo)出到SQL Server數(shù)據(jù)庫	僅在完整版本里有	V
導(dǎo)出到SQL Server兼容的SQL腳本或CSV	僅在完整版本里有	V

 

常見問題解答

 

用SQL Server Transaction Log file Viewer軟件打開和分析交易文件的方法是什么？

要讀取LDF文件，需要執(zhí)行以下操作。

• 第1步：下載并安裝SysTools SQL Log Analyzer軟件。
• 第2步：選擇數(shù)據(jù)庫選項(xiàng)：聯(lián)機(jī)或脫機(jī)以分析事務(wù)文件。
• 第3步：查看所選數(shù)據(jù)庫的SQL日志文件事務(wù)記錄。
• 第4步：?jiǎn)螕?ldquo;導(dǎo)出”以恢復(fù)數(shù)據(jù)庫。
• 第5步：您可以使用過濾器導(dǎo)出特定時(shí)間軸的所需SQL記錄類型。
• 第6步：選擇要導(dǎo)出已恢復(fù)記錄的環(huán)境。
• 第7步：最后，單擊“導(dǎo)出”。

 

 

SQL Log Reader是否支持SQL Server 2012、2014和2016、2017、2019 LDF文件？

是的，LDF Viewer軟件支持Microsoft SQL Server 2019、2017、2016、2014和2012事務(wù)日志文件。您還可以打開、預(yù)覽和讀取SQLServer2005和2008/2008R2的LDF文件。

SQL Log Reader的突出功能如下：

• SQL Log Analyzer可以詳細(xì)掃描LDF文件
• 提供聯(lián)機(jī)或脫機(jī)選項(xiàng)以打開SQL Server日志文件
• 預(yù)覽選定數(shù)據(jù)庫記錄的選項(xiàng)
• 按事務(wù)、登錄名、時(shí)間、表名等對(duì)事務(wù)進(jìn)行排序。
• 以三種不同的方式導(dǎo)出恢復(fù)后的記錄

 

我有一臺(tái)安裝了Windows10的筆記本電腦。我可以在上面運(yùn)行這個(gè)SQL Transaction Log Viewer軟件嗎？

是的，ldf文件恢復(fù)軟件現(xiàn)在支持Windows 10及以下所有版本的操作系統(tǒng)。

 

我需要SQL Server環(huán)境才能使用此ldf Viewer軟件嗎？

分析事務(wù)詳細(xì)信息時(shí)不需要安裝SQL Server。但是，若要導(dǎo)出到SQL Server數(shù)據(jù)庫，則必須使用SQL Server環(huán)境

 

我可以在SQL Server 2012版本上運(yùn)行此LDF恢復(fù)軟件嗎？

可以，您可以在SQL Server 2012版以及2014、2016、2017、2019版上運(yùn)行此軟件。也支持在SQL Server 2005、2008和2008 R2版本中創(chuàng)建的數(shù)據(jù)庫。

 

是否可以在沒有關(guān)聯(lián)MDF文件的情況下查看SQL Server事務(wù)日志文件？

不能，沒有MDF文件，該軟件不會(huì)單獨(dú)處理LDF文件。必須有關(guān)聯(lián)的MDF文件才能查看相應(yīng)LDF文件的事務(wù)記錄詳細(xì)信息。

 

我可以在實(shí)時(shí)SQL Server環(huán)境中分析數(shù)據(jù)庫的事務(wù)日志嗎？

是的，這個(gè)SQL Log reader的“Online DB”選項(xiàng)可以幫助您在一個(gè)實(shí)時(shí)的SQL Server環(huán)境中工作并分析數(shù)據(jù)庫的事務(wù)日志。

 

如果數(shù)據(jù)庫記錄已刪除，我是否可以使用此SQL Log Viewer軟件查看已刪除的事務(wù)？

可以的，無論造成何種形式的損害，該軟件都會(huì)通過提供所有交易信息。事務(wù)的名稱（插入、更新或刪除）、執(zhí)行事務(wù)的表的名稱、事務(wù)和執(zhí)行查詢的日期和時(shí)間。

 

如果處于簡(jiǎn)單恢復(fù)模式，此軟件是否支持從事務(wù)日志文件中恢復(fù)已刪除的記錄？

是的，如果數(shù)據(jù)庫處于簡(jiǎn)單恢復(fù)模式，此軟件提供了一種工具來恢復(fù)已刪除的記錄。

 

這個(gè)SQL Log Viewer軟件可以用于取證嗎？

是的，作為一個(gè)日志分析和數(shù)據(jù)庫恢復(fù)程序；SQL LDF Reader軟件適用于取證用途，并有助于查看SQL事務(wù)日志。并給出數(shù)據(jù)庫中已執(zhí)行的所有操作的詳細(xì)信息。

 

是否可以使用MS SQL Server Transaction Log Reader來查看誰對(duì)特定表執(zhí)行了DML操作？

可以的，SysTools SQL Log Reader軟件允許您查看對(duì)特定表進(jìn)行更改的人員的登錄名。

 

SQL Transaction Log Viewer軟件如何在SQL Server的取證分析中工作？

使用此軟件，可以很容易地獲得數(shù)據(jù)庫上執(zhí)行的每一個(gè)細(xì)節(jié)，比如SQL登錄名、事務(wù)名、事務(wù)執(zhí)行時(shí)間、表名、執(zhí)行的查詢。法醫(yī)調(diào)查員可以使用這些信息來分析誰在SQL數(shù)據(jù)庫中做了什么。

 

我可以使用SQL LDF File Recovery軟件來檢查事務(wù)日志備份文件嗎？

使用此軟件，您可以打開SQL Server的專用日志文件，而不必打開LDF的備份文件。

 

如何在不使用SSMS的情況下打開SQL Server日志文件？

您可以使用此軟件的“Offline DB”選項(xiàng)來查看事務(wù)日志文件，而無需SQL Server Management Studio的幫助。但是，您需要MDF文件來讀取數(shù)據(jù)庫的模式。

 

客戶評(píng)價(jià)

 

“SQL Server管理員稍有不慎，最終導(dǎo)致SQL數(shù)據(jù)庫損壞。通過在線搜索結(jié)果偶然發(fā)現(xiàn)了SQL Log Analyzer軟件，這使我們熟悉了它的優(yōu)秀功能，使事情變得更簡(jiǎn)單、更精確、更可靠。謝謝您！”

Vanessa Bruni,，俄羅斯

數(shù)據(jù)庫管理員

 

“SQL Server ldf Viewer是迄今為止我使用過的最好的應(yīng)用程序之一。我們一直試圖使用相同的日志文件來恢復(fù)MDF數(shù)據(jù)庫，但失敗了。這時(shí)，我們公司的一位客戶建議我們使用此應(yīng)用程序，無需任何努力或時(shí)間。”

Kacy Karren，倫敦

IT分析師