Как посмотреть в 1С, что делал пользователь: журнал регистрации, отчеты и скрытые возможности

Контроль действий пользователей в 1С:Предприятие — критически важная задача для администраторов, аудиторов и руководителей. Без прозрачной истории изменений невозможно отследить ошибки в данных, выявить злонамеренные действия или просто понять, кто и когда вносил правки в критически важные документы. Однако стандартные механизмы 1С 8.3 часто остаются незамеченными: многие пользователи даже не подозревают о существовании журнала регистрации или отчета по активности.

В этой статье разберём все способы отслеживания действий — от базовых инструментов до скрытых функций, которые работают даже в облачных версиях 1С. Вы узнаете, как настроить журнал так, чтобы он фиксировал именно те события, которые важны для вашего бизнеса, и как расшифровать записанные данные без помощи программистов. А для тех, кто управляет большой командой, мы покажем, как автоматизировать мониторинг с помощью отчетов и внешних обработок.

⚠️ Важно: возможности отслеживания зависят от конфигурации (УТ 11, БП 3.0, ЗУП 3.1, ERP 2.5) и версии платформы. В облачных решениях (например, 1С:Фреш) часть функций может быть ограничена — уточняйте детали в личном кабинете.

1. Журнал регистрации: где находится и как включить

Основной инструмент для отслеживания действий — журнал регистрации. По умолчанию он может быть отключён или записывать только критические события. Чтобы его активировать:

1. Откройте 1С:Предприятие в режиме Конфигуратор (правой кнопкой по ярлыку → "Запустить в режиме конфигуратора").
2. Перейдите в меню Администрирование → Журнал регистрации.
3. Если журнал отключён, нажмите Настройка → Включить журнал регистрации.

После включения система начнёт фиксировать:

• 📝 Вход/выход пользователей (с указанием времени и IP-адреса).
• 📋 Изменения документов (создание, редактирование, проведение).
• ⚙️ Административные действия (обновление конфигурации, изменение прав).
• ⚠️ Ошибки и исключения (с текстом сообщения).

Чтобы просмотреть записи:

1. В режиме 1С:Предприятие откройте Все функции → Стандартные → Журнал регистрации.
2. Установите фильтр по дате, пользователю или типу события.
3. Для детального анализа экспортируйте данные в Excel (кнопка "Выгрузить").

Как увеличить срок хранения журнала?

По умолчанию 1С хранит записи 30 дней. Чтобы изменить этот период:

1. В конфигураторе откройте Администрирование → Журнал регистрации → Настройка.

2. В поле "Хранить записи не более" укажите нужное количество дней (максимум — 365).

3. Сохраните и перезапустите службу 1С:Предприятия.

2. Отчет "Активность пользователей": скрытые возможности

Мало кто знает, но в 1С есть стандартный отчёт, который показывает время работы пользователей, количество открытых сессий и даже перечень запущенных отчетов и обработок. Это незаменимый инструмент для аудита производительности и выявления "лишних" действий.

Как открыть отчёт:

1. В режиме 1С:Предприятие перейдите в Отчеты → Стандартные отчеты → Активность пользователей.
2. Укажите период (например, последнюю неделю).
3. В настройках отметьте галочки:
   • 📊 Время работы (показывает, сколько часов пользователь был в системе).
   • 🖥️ Количество сессий (выявляет многократные подключения с одного компьютера).
   • 📂 Используемые объекты (какие документы, справочники или отчеты открывал пользователь).

🔍 Что можно выявить с помощью этого отчёта:

• 🕵️‍♂️ Подозрительную активность: например, если бухгалтер вдруг начал запускать отчёты по зарплате.
• ⏳ Простой сотрудников: если пользователь был в системе 8 часов, но реально работал только 2.
• 🖨️ Злоупотребление печатью: кто и когда распечатывал документы.

Раз в неделю|Раз в месяц|Только при инцидентах|Никогда-->

3. История изменений документов: кто и когда правил

Если вам нужно отследить, кто изменил конкретный документ (например, счёт или платежку), используйте механизм истории изменений. Он работает для большинства конфигураций (УТ, БП, ERP) и позволяет восстановить предыдущие версии.

Инструкция:

1. Откройте нужный документ (например, Реализация товаров и услуг).
2. Нажмите кнопку Ещё → История изменений (или Все действия → История).
3. В открывшемся окне вы увидите:
   • 📅 Дата и время изменения.
   • 👤 Пользователь, который внёс правки.
   • 📝 Какие поля были изменены (с указанием старых и новых значений).

⚠️ Ограничения:

В некоторых конфигурациях (например, ЗУП 2.5) история изменений отключена по умолчанию. Чтобы её включить, требуется доработка конфигурации или установка внешней обработки. В облачных версиях (1С:Фреш) история может храниться ограниченное время — уточняйте в договоре.

Убедиться, что документ проведён|Открыть меню "Ещё" или "Все действия"|Выбрать пункт "История изменений"|Сравнить версии при необходимости-->

4. Мониторинг через технологический журнал (для администраторов)

Для глубокого анализа (например, при подозрении на взлом или несанкционированный доступ) используйте технологический журнал (techlog). Он фиксирует все SQL-запросы, ошибки платформы и действия на уровне сервера.

Как настроить:

1. В конфигураторе откройте Администрирование → Технологический журнал.
2. Укажите путь для сохранения логов (например, C:\1C_Logs\).
3. Включите события:

   
   // Пример настройки для файлового варианта (1Cv8.lst)
   [Log]
   File=1Cv8.log
   Level=Debug
       

4. Перезапустите службу 1С:Предприятия.

🔧 Как читать технологический журнал:

• 🔍 Используйте утилиту 1C:LogViewer (входит в дистрибутив платформы).
• 📌 Ищите записи с метками:
  • ERROR — критические ошибки.
  • WARNING — предупреждения (например, долгие запросы).
  • USR — действия пользователей.
💡

Технологический журнал сильно нагружает сервер. Включайте его только при необходимости и отключайте после анализа!

5. Внешние обработки для расширенного аудита

Если стандартных инструментов недостаточно, используйте внешние обработки. Они позволяют:

• 📈 Строить графики активности по дням/неделям.
• 🔎 Искать подозрительные действия (например, массовое удаление документов).
• 📤 Экспортировать данные в Excel или PDF для отчётности.

Популярные решения:

Обработка	Назначение	Совместимость
Аудит действий пользователей	Формирует отчёт по всем изменениям в базе с группировкой по пользователям	1С 8.3 (УТ, БП, ERP)
Журнал изменений документов	Показывает историю правок с возможностью отката	Любые конфигурации на управляемых формах
Монитор активности	Отслеживает время работы и простой пользователей в реальном времени	1С 8.3.10+

💡 Где скачать: обработки можно найти на портале Инфостарт или в каталоге 1С-Отчётность. Перед установкой проверьте совместимость с вашей версией платформы!

6. Как отследить действия в облачной 1С (1С:Фреш)

В 1С:Фреш и других облачных решениях возможности аудита ограничены, но есть обходные пути:

1. Журнал регистрации:
   • Доступен через веб-интерфейс в разделе Администрирование → Журналы.
   • Хранится не более 90 дней (в зависимости от тарифа).
2. Отчёт "Активность":
   • Показывает только время работы и запущенные отчёты.
   • Данные по изменению документов могут отсутствовать.
5. Интеграция с 1С:EDT:
   • Для расширенного аудита подключите внешние системы мониторинга через API.

⚠️ Внимание: в облаке нельзя настроить технологический журнал или изменить срок хранения логов. Если вам нужна полная история — экспортируйте данные регулярно!

7. Автоматизация мониторинга: скрипты и боты

Для крупных компаний ручной контроль неэффективен. Автоматизируйте процесс с помощью:

• 🤖 Телеграм-ботов:
  • Например, бот 1CNotifier отправляет уведомления о подозрительных действиях (массовое удаление, вход в нерабочее время).
• 📟 PowerShell/Python-скриптов:
  • Могут парсить журнал регистрации и отправлять отчёты на email.
  • Пример скрипта для экспорта логов:

    
    # Python (использует библиотеку py1c)
    from py1c import Connect
    conn = Connect("File=C:\Bases\Trade;Usr=Администратор;Pwd=123")
    log = conn.get_registration_log(days=7)
    log.to_excel("journal.xlsx")
            

🔌 Интеграция с SIEM-системами (например, Splunk или ELK):

• Позволяет анализировать логи 1С вместе с данными из других систем.
• Настраивается через API 1С:Предприятия или агенты сбора логов.

FAQ: Частые вопросы по отслеживанию действий в 1С

Можно ли увидеть, кто удалил документ, если история изменений отключена?

Если история изменений не велась, восстановить информацию можно только через технологический журнал (если он был включён) или резервную копию базы. В облачных версиях (1С:Фреш) шансы минимальны — данные об удалённых документах хранятся не более 30 дней.

Как отследить, кто изменил права доступа пользователя?

Изменения прав фиксируются в журнале регистрации с событием "Изменение прав доступа". Чтобы найти запись:

1. Откройте журнал регистрации.
2. Установите фильтр по типу события: Администрирование → Изменение прав.
3. Просмотрите список — там будет указан пользователь, который внёс изменения.

Можно ли в 1С увидеть, какие отчёты запускал пользователь?

Да, эта информация доступна в отчёте "Активность пользователей" (раздел "Используемые объекты"). Для детального анализа (например, параметры отчётов) потребуется технологический журнал или внешняя обработка.

Как запретить пользователю удалять записи из журнала регистрации?

По умолчанию очистку журнала может выполнять только пользователь с ролью "Администратор". Чтобы дополнительно защитить данные:

1. В конфигураторе откройте Администрирование → Пользователи.
2. Снимите галочку "Администрирование журнала регистрации" у ненужных ролей.
3. Для облачных версий (1С:Фреш) обратитесь в поддержку — самостоятельно изменить права нельзя.

Что делать, если в журнале регистрации пусто?

Возможные причины и решения:

• 🔘 Журнал отключён — включите его в конфигураторе (Администрирование → Журнал регистрации).
• 🗃️ Данные архивируются — проверьте настройки хранения (по умолчанию 30 дней).
• 🛡️ Недостаточно прав — войдите под пользователем с ролью "Администратор".
• ☁️ Облачная версия — в 1С:Фреш журнал может быть ограничен тарифом.