Как посмотреть журнал изменений (журнал регистрации) в 1С 8.3

Журнал регистрации в 1С 8.3 — это встроенный механизм, который фиксирует действия пользователей и системные события: вход и выход из базы, создание и изменение документов, ошибки, обновления конфигурации. Когда нужно узнать, кто изменил документ, удалил элемент справочника или почему возникла ошибка, ответ почти всегда находится именно здесь.

Функционал доступен как в режиме «Конфигуратор», так и в режиме «Предприятие», но с разными правами: полный просмотр журнала требует административных прав или права «Журнал регистрации» в роли пользователя. Обычный пользователь без этих прав пункт меню увидит, но данные будут ограничены или недоступны.

Ниже разобраны способы открытия журнала, настройка отборов, расшифровка событий, типичные проблемы (пустой журнал, переполнение, отсутствие нужных записей) и приёмы поиска конкретного изменения.

Где находится журнал регистрации и как его открыть

В режиме «1С:Предприятие» путь зависит от интерфейса конфигурации. В типовых конфигурациях с интерфейсом «Такси» (УТ 11, ERP, Бухгалтерия 3.0) откройте раздел «Администрирование» → «Обслуживание» → «Журнал регистрации». Если раздела «Администрирование» нет в панели разделов, проверьте настройки навигации или права доступа.

В Конфигураторе журнал открывается через меню «Администрирование» → «Журнал регистрации». Этот способ удобен разработчику и работает даже тогда, когда в пользовательском интерфейсе пункт скрыт настройками ролей.

Третий вариант — открыть журнал напрямую из объекта. Во многих типовых конфигурациях в форме документа или элемента справочника есть команда «Ещё» → «История изменений» или «Перейти → События журнала регистрации». Система автоматически откроет журнал с уже установленным отбором по этому объекту — это самый быстрый способ узнать, кто и когда менял конкретный документ.

1. 1
   Откройте «Администрирование» → «Обслуживание» → «Журнал регистрации»
2. 2
   Нажмите кнопку «Отбор» в панели журнала
3. 3
   Укажите период, пользователя и тип события
4. 4
   Нажмите «ОК» и изучите список записей
5. 5
   Двойным щелчком откройте запись для просмотра деталей

Как настроить отбор и найти нужное событие

Без отбора журнал показывает все события за текущий сеанс или последние записи, и в активной базе их могут быть десятки тысяч. Кнопка «Отбор» открывает форму, где доступны основные критерии поиска.

Ключевые параметры отбора:

• Интервал дат — сужает выборку до нужного периода. Всегда задавайте период: это ускоряет поиск в разы.
• Пользователь — показывает действия конкретного сотрудника или исключает фоновые задания.
• Событие — тип записи: изменение данных, доступ, ошибка, предупреждение и т.д.
• Метаданные — фильтр по виду объекта, например только документы «Реализация товаров и услуг».
• Данные — отбор по конкретному объекту (ссылке на документ или элемент справочника).
• Комментарий — поиск подстроки в тексте записи, например по номеру документа.

После установки отбора список обновится. Двойной щелчок по строке открывает карточку события с полными деталями: дата и время с точностью до секунды, компьютер, сеанс, представление данных и комментарий.

Какие события фиксирует журнал и как их читать

Каждая запись журнала содержит уровень важности: «Информация», «Предупреждение», «Ошибка» и «Примечание». Для расследования инцидентов чаще всего нужны записи об ошибках и о доступе к данным.

Типовые группы событий:

• Доступ — вход и выход пользователей, отказ в доступе при неверном пароле.
• Данные — добавление, изменение, удаление объектов; именно здесь ищут, кто поменял документ.
• Ошибки и предупреждения — сбои проведения, ошибки обменов, фоновых заданий.
• Администрирование — изменение конфигурации, обновление версии, изменение прав.

В колонке «Комментарий» для событий изменения данных обычно указано представление объекта. Если нужно понять, что именно изменилось в документе (какие поля и значения), штатный журнал этого не показывает — он фиксирует сам факт изменения, а не дельту значений. Для детального сравнения версий используется отдельный механизм версионирования объектов, который нужно включать заранее.

Как узнать, кто изменил или удалил документ

Практический сценарий: документ изменён, и нужно найти виновника. Откройте журнал регистрации, установите отбор по периоду (день или неделя предполагаемого изменения), в поле «Событие» выберите группу «Данные» — изменение, а в поле «Данные» укажите сам документ, если он ещё существует.

Если документ удалён, отбор по ссылке не сработает. Тогда ищите по комментарию: укажите в отборе подстроку с номером документа. Записи о пометке удаления и непосредственном удалении содержат представление объекта в тексте события.

Обратите внимание на колонки «Компьютер» и «Сеанс»: они помогают отличить интерактивное действие пользователя от работы регламентного задания. Если в поле пользователя значится служебная учётная запись обмена, изменение пришло из синхронизации, а не от живого сотрудника.

Контрольные точки

Как проверить результат

Кто изменил документ

Норма

В записи видны пользователь, дата и время изменения

Тревожный признак

Записей нет — проверьте период отбора и уровень регистрации событий

Источник изменения

Норма

Понятно, интерактивный сеанс или фоновое задание

Тревожный признак

Пользователь — служебная учётка обмена, значит изменение пришло из другой базы

Удалённый объект

Норма

Событие удаления найдено поиском по комментарию

Тревожный признак

Записи нет — возможно, журнал за этот период уже сокращён

Почему журнал пустой или не хватает записей

Если журнал открывается пустым, причина почти всегда в одном из трёх: слишком узкий отбор, неверный период или настройки уровня регистрации. Сначала снимите все отборы кнопкой «Отключить отбор» и посмотрите, появятся ли записи.

Второй случай — журнал «обрезан». Файл журнала регистрации (в файловых базах это каталог 1Cv8Log рядом с базой) со временем разрастается, и администраторы периодически сокращают его через «Администрирование» → «Настройка журнала регистрации» → «Сократить», удаляя старые записи. Если событие произошло до даты сокращения, восстановить его из журнала уже нельзя.

Третий случай — уровень регистрации. В настройке журнала можно отключить регистрацию части событий (например, ошибок или событий доступа). Если нужная категория отключена, события просто не писались. Проверьте: «Настройка журнала регистрации» → список регистрируемых событий.

Настройка журнала: уровни регистрации и сокращение

Форма «Настройка журнала регистрации» (в Конфигураторе: меню «Администрирование») позволяет выбрать, какие события писать. Рекомендуемый минимум для рабочей базы — ошибки, предупреждения, изменение данных и доступ. Отключение регистрации изменений данных делает невозможным расследование инцидентов, поэтому снимать эти флажки не стоит.

Там же выполняется сокращение журнала: укажите дату, до которой удалить записи, и при необходимости сохраните выгрузку старой части в файл. Выгруженный журнал можно потом открыть отдельно через «Файл» → «Открыть» в режиме просмотра журнала.

В клиент-серверном варианте журнал хранится в каталоге сервера 1С (srvinfo, подкаталоги reg_1541 и аналогичные), и большой журнал замедляет открытие формы просмотра. Регулярное сокращение с сохранением архива — нормальная практика администрирования.

Альтернативы и дополнения к журналу регистрации

Журнал регистрации отвечает на вопрос «кто и когда», но не «что именно поменялось». Если требуется история изменения реквизитов, включите версионирование объектов: в типовых конфигурациях это «Администрирование» → «Общие настройки» → «История изменений». После включения в карточке объекта появится команда просмотра версий с возможностью сравнения.

Для аудита доступа и расследований в крупных внедрениях журнал выгружают во внешние системы анализа, но и штатных средств достаточно для большинства задач: отбор, сортировка по дате и поиск по комментарию покрывают типовые сценарии.

Сравнение вариантов

Журнал регистрации

Фиксирует факт действия: кто, когда, какой объект. Работает всегда, но не показывает, какие поля изменились

Версионирование объектов

Сохраняет полные версии документов и справочников с возможностью сравнения. Требует включения заранее и расходует место в базе

Права на уровне записей (RLS)

Не история, а профилактика: ограничивает, кто вообще может менять данные, снижая потребность в расследованиях

Частые вопросы

Можно ли посмотреть журнал регистрации без прав администратора?

Да, если в роли пользователя включено право «Журнал регистрации» (просмотр). Без него пункт меню может отображаться, но список событий будет пустым или недоступным. Право назначает администратор через управление пользователями и ролями.

Как узнать, кто удалил документ, если его уже нет в базе?

Откройте журнал регистрации, задайте период предполагаемого удаления и в отборе по комментарию укажите номер или часть представления документа. События удаления содержат представление объекта в тексте, поэтому поиск по подстроке находит их даже без ссылки на объект.

Почему журнал регистрации открывается очень долго?

Причина — большой объём файла журнала. Снимите отборы, задайте узкий период и подождите загрузку выборки. Для постоянного решения сократите журнал через настройку журнала регистрации, сохранив старые записи в файл выгрузки.

Видно ли в журнале, какие именно поля документа изменились?

Нет, журнал регистрации фиксирует только факт изменения объекта, пользователя и время. Чтобы видеть изменённые реквизиты и их значения, включите механизм версионирования объектов в настройках конфигурации — он начнёт сохранять версии с момента включения.

Фиксируются ли в журнале действия фоновых заданий и обменов?

Да, регламентные задания и обмены пишут события под своей служебной учётной записью. В отборе по пользователю выберите эту учётную запись, чтобы отделить автоматические изменения от действий сотрудников.

Можно ли восстановить записи после сокращения журнала?

Только если при сокращении была выполнена выгрузка старой части в файл. Такой файл открывается отдельно через просмотр журнала регистрации. Без выгрузки удалённые записи восстановить невозможно.