Как сохранить журнал регистрации 1С

Журнал регистрации 1С фиксирует действия пользователей, ошибки, изменения данных и системные события. Его сохранение требуется при переносе базы, перед обновлением конфигурации, при расследовании инцидентов и при выполнении требований внутреннего аудита. Способ сохранения зависит от того, в каком формате хранится журнал — старый бинарный LGF или новый формат на базе SQLite (LGD), а также от режима работы: файловый или клиент-серверный.

Существует несколько рабочих методов: выгрузка через конфигуратор в табличный документ или XML, копирование файлов журнала напрямую из каталога базы, программная выгрузка средствами встроенного языка и конвертация в новый формат. Ниже разобран каждый вариант с условиями применения и ограничениями.

Где физически хранится журнал регистрации

В файловой информационной базе журнал регистрации находится в подкаталоге 1Cv8Log внутри каталога базы. В старом формате это файл 1Cv8.lgf и набор файлов с расширением .lgp, в новом формате — файл 1Cv8.lgd, представляющий собой базу данных SQLite. Путь к каталогу базы можно увидеть в окне запуска 1С, выделив базу в списке.

В клиент-серверном варианте журнал хранится на сервере 1С:Предприятия в каталоге reg_1541 (или ином порту кластера), в подкаталоге с идентификатором информационной базы. Прямой доступ к этим файлам есть у администратора сервера, поэтому для серверных баз чаще используют выгрузку через конфигуратор или копирование на уровне файловой системы сервера.

Выгрузка журнала через конфигуратор

Штатный способ, не требующий доступа к файловой системе сервера. Откройте конфигуратор, перейдите в меню Администрирование → Журнал регистрации. Дождитесь загрузки списка событий — в больших базах это может занять несколько минут.

Чтобы не выгружать миллионы лишних записей, сначала настройте отбор: кнопка «Отбор» позволяет ограничить период, пользователей, виды событий и уровень важности. Затем нажмите «Сохранить» (иконка с дискетой или пункт меню «Файл → Сохранить») и выберите формат: табличный документ MXL, XML или текстовый формат с разделителями.

1. 1
   Откройте конфигуратор под учётной записью с правами администратора
2. 2
   Перейдите: Администрирование → Журнал регистрации
3. 3
   Установите отбор по периоду и нужным событиям
4. 4
   Нажмите «Сохранить» и выберите формат файла (MXL, XML, CSV)
5. 5
   Укажите каталог назначения и дождитесь окончания выгрузки
6. 6
   Откройте полученный файл и убедитесь, что записи присутствуют

Учтите ограничение: выгрузка в табличный документ при большом объёме записей потребляет много оперативной памяти и может завершиться ошибкой. Для журналов за длительный период выгружайте порциями — например, помесячно — или используйте формат с разделителями, который пишется потоково.

Копирование файлов журнала напрямую

Самый быстрый способ получить полную копию журнала — скопировать его файлы. Для файловой базы закройте все сеансы 1С, откройте каталог базы, перейдите в папку 1Cv8Log и скопируйте её содержимое в архивный каталог. Файл 1Cv8.lgd можно скопировать целиком — это самодостаточная база SQLite.

Для клиент-серверной базы файлы журнала копируются на сервере 1С:Предприятия. Найдите каталог кластера (по умолчанию C:\Program Files\1cv8\srvinfo\reg_1541 в Windows или /home/usr1cv8/.1cv8/1C/1cv8/reg_1541 в Linux), затем папку с GUID нужной базы. Копирование безопаснее выполнять при остановленной службе агента сервера либо средствами, корректно работающими с открытыми файлами.

Конвертация журнала в новый формат LGD

Если база давно работает в старом формате, журнал может занимать десятки гигабайт и медленно открываться. Платформа позволяет конвертировать его в формат LGD через конфигуратор: Администрирование → Настройка журнала регистрации → Изменить формат (пункт доступен, когда журнал в старом формате). Конвертация выполняется в монопольном режиме и при большом объёме занимает продолжительное время.

Перед конвертацией обязательно скопируйте каталог 1Cv8Log как резервную копию. После завершения проверьте, что журнал открывается и содержит записи за весь исторический период. Если конвертация прервалась, восстановите файлы из копии и повторите процедуру в менее загруженное время.

Программная выгрузка средствами встроенного языка

Для регулярной архивации удобна выгрузка через метод ВыгрузитьЖурналРегистрации(). Он позволяет сохранить события в XML-файл по заданному отбору и выполняться по расписанию через регламентное задание или внешний планировщик.

Фильтр = Новый Структура;
Фильтр.Вставить("ДатаНачала", НачалоДня(ТекущаяДатаСеанса()) - 86400);
Фильтр.Вставить("ДатаОкончания", ТекущаяДатаСеанса());
ВыгрузитьЖурналРегистрации("D:\Backup\Log_" + Формат(ТекущаяДатаСеанса(), "ДФ=yyyyMMdd") + ".xml", Фильтр);

Такой код можно обернуть во внешнюю обработку и запускать через планировщик заданий Windows с ключом /Execute. Учитывайте, что выгрузка в XML при больших объёмах формирует файлы значительного размера, поэтому каталог архива стоит периодически очищать или сжимать.

Сокращение журнала и настройка глубины хранения

Чтобы журнал не разрастался бесконечно, его можно сократить: Администрирование → Настройка журнала регистрации → Сократить. Укажите дату, до которой удаляются события, и обязательно отметьте опцию сохранения удаляемой части в отдельный файл — это и есть способ архивировать историю перед очисткой.

Дополнительно в настройках журнала можно ограничить состав регистрируемых событий: отключить информационные сообщения и оставить только ошибки, предупреждения и важные действия. Это снижает объём журнала, но уменьшает полноту аудита — решение принимайте исходя из требований безопасности вашей организации.

Проверка сохранённой копии и восстановление

Сохранённый журнал нужно проверить до того, как он понадобится. XML-выгрузку откройте в текстовом редакторе или загрузите обратно через ЗагрузитьЖурналРегистрации() в тестовую базу. Скопированный файл 1Cv8.lgd можно подложить в каталог 1Cv8Log копии базы и открыть журнал штатно через конфигуратор.

Регулярно — например, раз в квартал — выполняйте контрольное восстановление одной из копий. Архив, который никогда не проверялся, нельзя считать надёжным: повреждение файла обнаруживается обычно в самый неподходящий момент.

Частые вопросы