Журнал регистрации в 1С: настройка, просмотр и обслуживание

Журнал регистрации — встроенный механизм платформы 1С:Предприятие, который фиксирует действия пользователей и системные события: вход и выход из базы, изменение документов и справочников, ошибки, фоновые задания. Без него невозможно выяснить, кто удалил документ, почему упала регламентная операция или кто изменил цену в номенклатуре.

Журнал ведётся автоматически на уровне платформы — его не нужно «создавать» как отдельный объект конфигурации. Задача администратора — правильно настроить уровень детализации, научиться фильтровать события и периодически обслуживать файл журнала, чтобы он не разрастался до десятков гигабайт.

Физически журнал хранится в каталоге информационной базы: в файловом варианте это подкаталог 1Cv8Log рядом с файлом 1Cv8.1CD, в клиент-серверном — в каталоге базы на сервере. Формат хранения зависит от версии платформы: старый формат .lgp или новый формат на SQLite (.lgd).

Где находится журнал регистрации и как его открыть

В типовых конфигурациях (Бухгалтерия, Управление торговлей, ЗУП) журнал открывается через меню «Администрирование» → «Обслуживание» → «Журнал регистрации» либо «Администрирование» → «Поддержка и обслуживание». Точное расположение зависит от конфигурации и прав пользователя.

Универсальный способ, работающий в любой базе в режиме толстого клиента или через управляемое приложение с полными правами: главное меню → «Все функции» → «Стандартные» → «Журнал регистрации». Если пункт «Все функции» не виден, включите его: «Сервис» → «Параметры» → флажок «Отображать команду "Все функции"».

В конфигураторе журнал доступен через меню «Администрирование» → «Журнал регистрации». Этот вариант удобен, когда нужно посмотреть события при отладке, не запуская предприятие. Открыть журнал может только пользователь с правом «Журнал регистрации» — у обычных пользователей без административных прав пункт меню будет скрыт или выдаст ошибку доступа.

Как настроить уровень регистрации событий

По умолчанию платформа регистрирует базовый набор событий: ошибки, предупреждения, старт и завершение сеансов. Для детального аудита — например, чтобы видеть каждое изменение документа — настройте уровень регистрации в конфигураторе: «Администрирование» → «Настройка журнала регистрации».

В диалоге настройки доступны варианты: «Не регистрировать», «Регистрировать ошибки», «Ошибки, предупреждения», «Ошибки, предупреждения, информацию» и «Ошибки, предупреждения, информацию, примечания». Чем выше детализация, тем больше данных пишется в журнал и тем быстрее он растёт. Там же включается опция «Регистрировать доступ к данным» и «Регистрировать отказ в доступе» — они нужны для аудита безопасности, но существенно нагружают базу.

1. Откройте конфигуратор под пользователем с полными правами.
2. Перейдите: «Администрирование» → «Настройка журнала регистрации».
3. Выберите уровень: для большинства баз достаточно «Ошибки, предупреждения, информация».
4. Отметьте «Регистрировать изменение данных», только если нужен аудит изменений документов и справочников.
5. Сохраните настройку — она применяется без перезапуска сервера.

Как смотреть и фильтровать события

Открытый журнал представляет собой таблицу событий с колонками: дата и время, пользователь, компьютер, событие, комментарий, данные, представление данных. Без фильтра в активной базе там тысячи строк за день, поэтому поиск всегда начинается с отбора.

Нажмите кнопку «Отбор» (или Ctrl+F) и задайте условия. Наиболее полезные фильтры: интервал дат, конкретный пользователь, уровень важности «Ошибка», тип события «Данные. Удаление» или «Данные. Изменение», а также фильтр по данным — конкретный документ или элемент справочника. Для поиска по тексту комментария используйте поле «Комментарий» с условием «содержит».

1. 1
   Откройте журнал регистрации и нажмите «Отбор».
2. 2
   Укажите период, когда документ ещё существовал.
3. 3
   В поле «Событие» выберите «Данные. Удаление».
4. 4
   В поле «Данные» укажите тип документа или оставьте пустым для поиска по всем.
5. 5
   Примените отбор и посмотрите колонки «Пользователь» и «Компьютер».

Двойной щелчок по строке открывает карточку события с полным комментарием. Если событие связано с объектом базы (например, изменение документа), из карточки можно перейти к самому объекту — удобно, чтобы сразу проверить текущее состояние данных.

Выгрузка журнала для анализа и архивации

Для передачи в службу поддержки или долгосрочного хранения журнал выгружается через кнопку «Выгрузить» в окне журнала. Доступны форматы XML и табличный документ (MXL). XML предпочтительнее: он сохраняет структуру событий и пригоден для последующей загрузки и анализа.

Перед выгрузкой примените отбор — выгружать весь журнал за годы работы не имеет смысла: файл получится огромным, а откроется медленно. Выгружайте только нужный период и нужные типы событий.

Для программного анализа используется метод встроенного языка ВыгрузитьЖурналРегистрации() — он позволяет автоматизировать регулярный экспорт, например, ночным регламентным заданием. Альтернатива — утилита командной строки конфигуратора с параметрами /DumpEventLog.

// Выгрузка ошибок за последние 7 дней в XML
Отбор = Новый Структура;
Отбор.Вставить("ДатаНачала", ТекущаяДатаСеанса() - 7 * 86400);
Отбор.Вставить("Уровень", УровеньЖурналаРегистрации.Ошибка);
ВыгрузитьЖурналРегистрации("C:\Logs\errors.xml", Отбор, , , 10000);

Как сократить и очистить журнал регистрации

Файл журнала неограниченно растёт, пока его не сократить. В больших базах без обслуживания он достигает десятков гигабайт, замедляет открытие журнала и съедает место на диске. Сокращение выполняется в конфигураторе: «Администрирование» → «Настройка журнала регистрации» → кнопка «Сократить».

В диалоге сокращения укажите дату — все события старше неё будут удалены. Обязательно установите флажок «Выгрузить удаляемые события в файл» и укажите каталог: так вы сохраните архив на случай, если старые события понадобятся для расследования. Сокращение требует монопольного доступа к базе в файловом варианте — пользователей придётся попросить выйти.

Рекомендуемый регламент: сокращать журнал раз в квартал или при достижении файла размера порядка нескольких гигабайт, оставляя историю за последние 3–6 месяцев. Точный срок хранения определяйте исходя из требований внутреннего аудита вашей организации.

Форматы хранения и перенос журнала

Платформа поддерживает два формата журнала: старый — набор файлов 1Cv8.lgf и *.lgp, и новый — файл 1Cv8.lgd на движке SQLite. Новый формат работает быстрее при больших объёмах и надёжнее при аварийных завершениях. Конвертация в новый формат выполняется через конфигуратор: «Администрирование» → «Настройка журнала регистрации» → «Изменить формат» (доступность зависит от версии платформы).

При переносе файловой базы на другой компьютер журнал переносится вместе с каталогом базы — достаточно скопировать папку целиком, включая подкаталог 1Cv8Log. Если журнал переносить не нужно, каталог можно не копировать: платформа создаст новый пустой журнал при первом запуске.

Проверка результата и контрольные точки

После настройки убедитесь, что события реально пишутся: выполните тестовое действие (например, создайте и удалите тестовый элемент справочника), откройте журнал и найдите соответствующие записи. Если записей нет — проверьте уровень регистрации и права пользователя.

Часто задаваемые вопросы