К статье
Практический материал

Администрирование · 9 мин

Журнал регистрации в 1С 8.3: где найти и как с ним работать

Где найти журнал регистрации в 1С 8.3, как открыть его через конфигуратор, настроить фильтры, сократить объём и использовать для поиска действий пользователей.

Журнал регистрации в 1С 8.3 — это встроенный механизм платформы, который фиксирует события в информационной базе: вход и выход пользователей, создание и изменение документов, ошибки, обновления конфигурации и другие действия. Именно сюда администратор обращается, когда нужно выяснить, кто изменил документ, почему пользователь не может войти в базу или что происходило перед сбоем.

Важный момент: «журнала пользователей» как отдельного списка в 1С нет. Действия пользователей видны именно через журнал регистрации, а список самих пользователей находится в разделе администрирования. Часто под «журналом пользователей» подразумевают именно просмотр событий по конкретному сотруднику — кто и когда работал в базе.

Ниже разберём, где находится журнал регистрации в клиентском и файловом варианте, как отфильтровать события по пользователю, какие уровни регистрации включить и какие ограничения есть у этого инструмента.

Где находится журнал регистрации в 1С 8.3

Основной способ открыть журнал регистрации — через конфигуратор. Запустите базу в режиме «Конфигуратор», затем в верхнем меню выберите Администрирование → Журнал регистрации. Откроется таблица событий, где каждая строка — отдельное событие с датой, временем, пользователем, типом события и комментарием.

В типовых конфигурациях (например, «1С:Бухгалтерия 8», «Управление торговлей») просмотр журнала доступен и из режима «Предприятие» — обычно через раздел Администрирование → Обслуживание → Журнал регистрации или аналогичный пункт в зависимости от конфигурации. Для этого у пользователя должны быть права администратора.

Учтите: для открытия журнала через конфигуратор нужны административные права и, при работе в клиент-серверном варианте, возможность подключиться к базе в режиме конфигуратора. Обычному пользователю без этих прав журнал недоступен.

Как открыть журнал регистрации
  1. 1
    Запустите базу 1С в режиме «Конфигуратор»
  2. 2
    Откройте меню «Администрирование» → «Журнал регистрации»
  3. 3
    Дождитесь загрузки списка событий — в больших базах это может занять время
  4. 4
    Нажмите кнопку отбора и задайте период, пользователя или тип события
  5. 5
    Проверьте, что нужные события отображаются в списке

Как найти действия конкретного пользователя

Чтобы увидеть, что делал конкретный сотрудник, откройте журнал регистрации и нажмите кнопку настройки отбора (значок с воронкой или пункт «Отбор» в командной панели). В окне отбора укажите:

  • Период — дату или интервал, за который нужны события. Без ограничения периода журнал может загружаться очень долго;
  • Пользователь — выберите нужного сотрудника из списка;
  • Событие — например, «Данные. Добавление», «Данные. Изменение», «Данные. Удаление», «Сеанс. Начало», «Сеанс. Завершение»;
  • Уровень — информация, предупреждение, ошибка.

После установки отбора в таблице останутся только события выбранного пользователя. В колонке «Данные» и в нижней части окна видно, какой объект был изменён, а колонка «Комментарий» содержит дополнительные сведения — например, имя компьютера, с которого выполнялся вход.

Если нужно выяснить, кто изменил конкретный документ, действуйте наоборот: в отборе укажите метаданные (вид документа) и событие «Данные. Изменение», а затем найдите нужный объект в колонке «Данные» — рядом будет указан пользователь, внёсший правку.

Где физически хранится журнал и как его найти на диске

В файловом варианте базы журнал регистрации хранится в подкаталоге 1Cv8Log внутри папки информационной базы. Внутри находятся файлы формата .lgp и служебный файл 1Cv8.lgf. В клиент-серверном варианте журнал хранится на сервере 1С в каталоге служебных файлов кластера (подкаталоги вида reg_1541 и далее по структуре кластера).

Файлы журнала нельзя открыть текстовым редактором — это бинарный формат. Просмотр возможен только средствами платформы. Копировать или перемещать эти файлы вручную при работающей базе не следует: это может привести к повреждению журнала.

Практический смысл знания расположения — резервное копирование и очистка. Если журнал занимает слишком много места, его можно сократить штатными средствами (об этом ниже), а не удалением файлов вручную.

Настройка уровней регистрации событий

Объём записываемых событий настраивается. В конфигураторе откройте Администрирование → Настройка журнала регистрации. Там можно выбрать, какие категории событий регистрировать: ошибки, предупреждения, информационные сообщения, а также события доступа к данным и отказа в доступе.

Если журнал растёт слишком быстро, отключите избыточные уровни — например, регистрацию всех информационных событий. Но имейте в виду: отключённые события перестанут записываться, и восстановить историю за прошлый период будет невозможно. Для расследования инцидентов детальный уровень наоборот временно включают.

Полезный приём — разделение журнала по периодам. В той же настройке можно указать, чтобы журнал разбивался на файлы по дню, неделе, месяцу или году. Это ускоряет загрузку и упрощает сокращение старых данных.

Маршрут решения

Как выбрать действие

Журнал открывается очень долго или занимает много местаСократите журнал через «Администрирование» → «Сократить журнал регистрации», предварительно выгрузив его в файл
Нужно найти, кто изменил документОткройте журнал и установите отбор по виду документа и событию «Данные. Изменение»
Нужно проконтролировать входы пользователей в базуОтфильтруйте события «Сеанс. Начало» и «Сеанс. Завершение» по нужному пользователю
В журнале нет нужных событийПроверьте настройку уровней регистрации — возможно, нужная категория событий отключена

Как сократить и выгрузить журнал регистрации

Со временем журнал разрастается, и его загрузка замедляется. Для очистки используйте штатную функцию: Администрирование → Сократить журнал регистрации. Укажите дату, до которой удалить события. Перед сокращением платформа предложит сохранить удаляемую часть в файл — рекомендуется это сделать, если история может понадобиться для аудита.

Выгрузка журнала доступна и без сокращения: в окне журнала через меню «Файл» можно сохранить текущий отбор в файл формата .lgf или выгрузить в табличный документ. Выгруженный файл позже можно открыть через «Файл → Открыть» в конфигураторе на той же или другой базе.

Сокращение журнала в больших базах выполняется долго и требует монопольного доступа либо может выполняться в фоне в зависимости от версии платформы. Планируйте операцию на нерабочее время.

Типичные ошибки
01
Открытие журнала без отбора по периоду — в больших базах загрузка занимает десятки минут; всегда задавайте даты
02
Удаление файлов журнала из папки базы вручную — это повреждает журнал; используйте штатное сокращение
03
Отключение регистрации событий ради экономии места — при инциденте не будет данных для разбора
04
Ожидание, что журнал покажет старые значения реквизитов — он фиксирует факт изменения, а не содержимое объекта

Ограничения журнала регистрации и альтернативы

Журнал регистрации — не инструмент полного аудита. Он фиксирует факт события, пользователя, время и объект, но не показывает, какие именно значения реквизитов были до и после изменения. Для детального контроля изменений в типовых конфигурациях используется механизм версионирования объектов (если он включён и поддерживается конфигурацией).

Также журнал не заменяет контроль прав доступа: если пользователю доступны лишние операции, журнал лишь зафиксирует их выполнение постфактум. Настройка ролей и профилей групп доступа — отдельная задача, которая решается в разделе администрирования пользователей.

Для регулярного мониторинга в крупных внедрениях журнал выгружают во внешние системы анализа через технологический журнал и средства СУБД, но это уже задача уровня системного администратора и требует отдельной настройки.

Итог

Что важно запомнить

Журнал регистрации открывается через конфигуратор: «Администрирование» → «Журнал регистрации». Действия пользователя ищутся отбором по пользователю, периоду и типу события. Журнал фиксирует факт изменения, но не старые значения данных, а очистку выполняйте только штатным сокращением с предварительной выгрузкой.

Частые вопросы о журнале регистрации в 1С 8.3

Можно ли открыть журнал регистрации без конфигуратора?

Да, во многих типовых конфигурациях журнал доступен из режима «Предприятие» через раздел «Администрирование» (например, «Обслуживание» → «Журнал регистрации»). Для этого у пользователя должны быть соответствующие права. Если такого пункта нет, используйте конфигуратор.

Почему в журнале нет событий за нужный период?

Возможные причины: журнал был сокращён и старые данные удалены; нужная категория событий отключена в настройке уровней регистрации; либо в отборе заданы слишком жёсткие условия. Проверьте настройку журнала и сбросьте отбор.

Можно ли узнать, с какого компьютера входил пользователь?

Да. В событиях начала сеанса и в комментариях к событиям обычно указывается имя компьютера и вид подключения. Отфильтруйте события «Сеанс. Начало» по пользователю и посмотрите колонку «Комментарий».

Как узнать, кто удалил документ?

Откройте журнал регистрации, установите отбор по событию «Данные. Удаление» и при необходимости по виду документа и периоду. В найденных записях будет указан пользователь, выполнивший удаление, и сам объект.

Можно ли восстановить удалённые записи журнала?

Нет, после сокращения журнала удалённые события восстановить нельзя, если они не были предварительно выгружены в файл. Поэтому перед сокращением всегда сохраняйте выгрузку, если история может понадобиться.

Влияет ли журнал регистрации на скорость работы базы?

Запись событий создаёт небольшую дополнительную нагрузку, но в обычных условиях она незаметна. Значительное влияние возможно при включении максимально подробных уровней регистрации в базах с высокой интенсивностью работы — в таких случаях уровень детализации подбирают разумно.