Как просмотреть последние действия в 1С: инструкция для администраторов и бухгалтеров

Возможность отслеживать действия пользователей в 1С:Предприятие — критически важный инструмент для администраторов, бухгалтеров и руководителей. Без этой функции невозможно восстановить цепочку событий при ошибках в базе, выявить несанкционированные изменения или просто понять, кто и когда вносил коррективы в документы. Однако стандартный интерфейс 1С не всегда очевиден: журналы регистрации могут быть отключены, логи — архивированы, а права доступа — ограничены.

В этой статье мы разберём 5 рабочих способов просмотра последних действий в 1С 8.3 (актуально для всех конфигураций: Бухгалтерия, ЗУП, УТ, КА, ERP). От простейшего просмотра истории документов до глубокого анализа системных логов — с пояснениями для пользователей разного уровня подготовки. Особое внимание уделим скрытым настройкам журнала регистрации, которые позволяют фиксировать даже удалённые объекты.

Предупреждаем сразу: часть методов требует прав администратора или доступа к серверу 1С. Если вы работаете в облачной версии (1С:Фреш), возможности могут быть ограничены — это зависит от тарифа и настроек провайдера.

1. Журнал регистрации: основной инструмент отслеживания

Самый очевидный и универсальный способ — журнал регистрации. Он фиксирует большинство событий в базе: открытие форм, изменение документов, запуск отчётов и даже ошибки. Однако по умолчанию журнал часто отключён или настроен на минимальную детализацию.

Чтобы его открыть:

• 🔧 Перейдите в главное меню 1С и выберите Администрирование → Журнал регистрации (в некоторых конфигурациях путь может отличаться: Сервис → Журнал регистрации).
• 🔍 Если пункта нет — значит, журнал отключён. Включить его можно через Администрирование → Настройки программы → Журналы регистрации.
• ⚙️ Для полноценной работы установите флаги: "Регистрировать открытие форм", "Регистрировать изменения данных" и "Регистрировать ошибки".

Важно: журнал может быстро разрастаться и тормозить работу базы. Рекомендуем настроить автоочистку (например, хранить логи не дольше 30 дней) и архивирование критичных событий.

Тип события	Описание	Где искать
Изменение документа	Фиксирует, кто и когда редактировал или проводил документ (накладную, платёжку и т.д.)	Журнал регистрации → фильтр по типу "Изменение данных"
Ошибка выполнения	Системные сбои, исключения, проблемы с запросами	Журнал регистрации → фильтр по типу "Ошибка"
Запуск отчёта	Кто формировал отчёты (например, оборотно-сальдовую ведомость)	Журнал регистрации → фильтр по типу "Выполнение отчёта"
Вход/выход пользователя	Время начала и окончания сеанса работы	Журнал регистрации → фильтр по типу "Начало сеанса"/"Окончание сеанса"

⚠️ Внимание: В файловом варианте 1С журнал регистрации хранится в папке базы данных (файл 1Cv8Log\*.lgf). При переносе базы или переустановке платформы логи могут потеряться. Для надёжности настройте резервное копирование этой папки.

2. История изменений документов: кто и что правил

Если вам нужно отследить, кто конкретно изменял документ (например, исправлял сумму в платёжке или дату в накладной), используйте встроенную историю изменений. Этот механизм работает даже если журнал регистрации отключён.

Инструкция:

1. Откройте нужный документ (например, Платёжное поручение или Реализация товаров).
2. Нажмите на кнопку "История" (обычно расположена в верхней панели инструментов документа).
3. В открывшемся окне вы увидите список всех изменений: дату, время, пользователя и что именно было изменено (например, "Сумма: 10000 → 12000").

Ограничения метода:

• 🚫 История хранится только для изменённых полей. Если пользователь открыл документ, но ничего не правил — запись не создаётся.
• 🕒 Глубина истории зависит от настроек базы. По умолчанию хранится до 10 последних изменений.
• 🔒 Для просмотра истории нужны права на чтение документа.

Проверьте, не отключена ли история в настройках конфигурации|Убедитесь, что документ действительно изменялся (а не создавался заново)|Попробуйте восстановить историю из резервной копии базы|Обратитесь к администратору за правами на просмотр-->

⚠️ Внимание: В некоторых конфигурациях (например, 1С:ЗУП) история изменений может не отображать удалённые документы. Чтобы их найти, используйте Администрирование → Удалённые объекты.

3. Технологический журнал: глубокий анализ для администраторов

Если стандартный журнал регистрации не даёт достаточно информации, пора подключить технологический журнал (ТЖ). Это инструмент для опытных пользователей и администраторов, который фиксирует все системные события: от SQL-запросов до ошибок блокировок.

Как включить и использовать:

1. Откройте Администрирование → Технологический журнал.
2. Нажмите "Настроить" и выберите события для логирования (рекомендуем включить DBMSSQL, RASServer и ThickClient).
3. Укажите путь для сохранения логов (лучше на отдельном диске, так как файлы могут весить гигабайты).
4. Перезапустите сервер 1С:Предприятие.

Для анализа логов используйте утилиту 1С:Технологический журнал (входит в дистрибутив платформы). Она позволяет:

• 🔍 Искать события по времени, пользователю или типу ошибки.
• 📊 Строить отчёты по нагрузке на сервер.
• 🛠 Диагностировать причины зависаний или медленной работы.

Как читать технологический журнал

Технологический журнал хранится в бинарном формате (.ltf). Для его просмотра используйте утилиту 1Cv8LogCnv.exe (лежит в папке с платформой 1С). Основные колонки в журнале:

- DateTime — время события;

- User — пользователь, инициировавший действие;

- Event — тип события (например, SQLQuery для запросов к базе);

- Description — подробности (текст запроса, ошибка и т.д.).

Для удобства экспортируйте логи в .csv или .mxl (через меню утилиты).

Предупреждение: включение полного технологического журнала может значительно замедлить работу базы. Используйте его только для диагностики проблем, а не на постоянной основе.

4. Логи сервера 1С и СУБД: для продвинутых пользователей

Если вы администрируете 1С на сервере (например, под Windows Server или Linux), полезную информацию можно найти в системных логах:

• 🖥 Логи сервера 1С:
  • Путь: C:\Program Files\1cv8\srvinfo\reg_1541\ (для кластерного сервера).
  • Файлы: .log и .trc (например, srvinfo.log).
  • Что ищем: ошибки подключения, сбои при обновлении, проблемы с лицензиями.
• 🗃 Логи СУБД:
  • Для Microsoft SQL Server: SQL Server Management Studio → Журналы ошибок SQL Server.
  • Для PostgreSQL: /var/log/postgresql/postgresql-1C.log.
  • Что ищем: медленные запросы, ошибки блокировок, проблемы с транзакциями.

Пример полезной команды для анализа логов PostgreSQL (если база 1С работает на нём):

grep -i "error\|lock\|timeout" /var/log/postgresql/postgresql-1C.log | tail -n 50

Эта команда выведет последние 50 строк с ошибками или блокировками.

⚠️ Внимание: Логи СУБД могут содержать конфиденциальную информацию (например, фрагменты данных из базы). Не передавайте их третьим лицам без предварительной очистки.

5. Внешние утилиты для мониторинга активности

Если встроенных инструментов 1С недостаточно, рассмотрите сторонние решения:

Утилита	Назначение	Стоимость
1С:Аудит	Полноценная система аудита изменений с отчётами и оповещениями	От 30 000 ₽ (лицензия на 1 базу)
Управление ИТ-инфраструктурой 1С (УИТ)	Мониторинг производительности, логирование действий, аналитика	От 50 000 ₽/год
SQL Monitor (от Redgate)	Анализ запросов к базе данных, поиск медленных операций	От $1 500/год
ELMA Audit	Интеграция с 1С для контроля бизнес-процессов и изменений	Индивидуально (от 100 000 ₽)

Преимущества внешних утилит:

• 📈 Визуализация данных: графики активности пользователей, тепловые карты нагрузки.
• 🔔 Оповещения: уведомления о подозрительных действиях (например, массовое удаление документов).
• 🔄 Интеграция: экспорт данных в Excel, Power BI или другие системы аналитики.

Недостатки:

• 💰 Дополнительные затраты на лицензии и обучение.
• ⚙️ Сложность настройки (может потребоваться помощь специалиста).

Изменения в документах|Ошибки пользователей|Время работы отчётов|Несанкционированный доступ|Другое-->

6. Как восстановить удалённые данные или действия

Если критичные данные были удалены, а истории изменений нет, попробуйте следующие методы:

1. Восстановление из резервной копии:
   • 🔄 Используйте последнюю рабочую копию базы (например, через Администрирование → Резервное копирование).
   • ⚠️ Учтите, что при восстановлении потеряются все изменения, сделанные после создания копии.

Анализ транзакционных логов СУБД:

• 🛠 Для MS SQL Server можно использовать утилиты вроде ApexSQL Log или SQL Server Transaction Log Reader.
• 📌 Эти инструменты позволяют "отмотать" изменения на уровне базы данных.
• Обращение к архиву журналов регистрации:
  • 📂 Если журнал регистрации настроен на архивацию, проверьте папку 1Cv8Log\Archive.
  • 🔍 Архивы обычно хранятся в формате .lgf или .zip.

Важно: чем быстрее вы начнёте восстановление, тем выше шансы вернуть данные. Например, транзакционные логи MS SQL Server перезаписываются при переполнении, а резервные копии могут храниться ограниченное время.

💡

Если в вашей базе отключён журнал регистрации и нет резервных копий, восстановить удалённые данные практически невозможно. Настройте автоматическое резервное копирование и архивацию логов ЗАРАНЕЕ!

FAQ: Частые вопросы по отслеживанию действий в 1С

Можно ли увидеть, кто удалил документ, если журнал регистрации был отключён?

К сожалению, без журнала регистрации или резервной копии базы восстановить информацию об удалении невозможно. В некоторых конфигурациях (например, 1С:ERP) есть механизм "мягкого удаления" — документы помечаются как удалённые, но остаются в базе. Проверьте раздел Администрирование → Удалённые объекты.

Как отследить, кто изменил настройку программы (например, права доступа)?

Изменения настроек (прав, ролей, параметров учётной политики) фиксируются в журнале регистрации только если включена опция "Регистрировать административные действия". Проверьте настройки журнала в Администрирование → Настройки программы → Журналы регистрации.

Можно ли экспортировать журнал регистрации в Excel для анализа?

Да. Откройте журнал регистрации, нажмите "Все действия" → "Выгрузить" и выберите формат .xlsx или .mxl. Для удобства используйте фильтры по дате, пользователю или типу события перед выгрузкой.

Почему в журнале регистрации не отображаются действия некоторых пользователей?

Вероятные причины:

• У пользователя отключена регистрация действий (проверьте настройки ролей).
• Пользователь работает под учётной записью с правами "Полный доступ" без аудита.
• Журнал настроен на запись только определённых типов событий (например, только ошибок).

Как долго хранятся логи в 1С?

Срок хранения зависит от настроек:

• По умолчанию — 30 дней (можно изменить в настройках журнала).
• Технологический журнал — до заполнения выделенного дискового пространства.
• Архивы логов — согласно политике резервного копирования (может храниться годами).

Рекомендуем настроить автоочистку старых логов, чтобы не перегружать сервер.