1C_AUDIT_LOG_TRACKING 1С:Предприятие и СУБД

Кто удалил документ в 1С: как найти автора и время через Журнал регистрации

Обновлено: 26.08.2026 · Официальная база знаний

Из базы пропала важная реализация, платежное поручение или банковская выписка.
Документ был кем-то помечен на удаление или полностью стерт.
Требуется выяснить точное время, имя пользователя и компьютер, с которого было совершено действие.

Что такое Журнал регистрации 1С

Журнал регистрации — это встроенный черный ящик 1С. Каждое действие любого пользователя (вход, изменение суммы, проведение, пометка на удаление, запуск отчета) фиксируется с точностью до секунды.

Шаг 1. Открытие журнала регистрации

Запустите 1С:Предприятие под учетной записью с правами Администратора.
Перейдите в раздел Администрирование → Обслуживание → Журнал регистрации.

Шаг 2. Настройка фильтра (Отбора) для быстрого поиска

Так как записей в журнале миллионы, нажмите кнопку Установить отбор (значок воронки):

Интервал: Задайте примерный диапазон дат, когда документ еще существовал и когда пропал.
Событие: Отметьте галочками «Данные. Удаление» и «Данные. Изменение».
Представление данных: Введите номер или часть наименования удаленного документа (например, Реализация № 125).
Пользователь: Оставьте пустым, чтобы искать по всем сотрудникам.

Шаг 3. Анализ найденной записи

Нажмите кнопку Применить.
В списке отобразится строка события. В ней будут указаны: Дата и время, Имя пользователя, Имя компьютера и Метаданные объекта.

Практический опыт инженера: Если журнал регистрации переведен в новый формат SQLite (файл 1Cv8.lgd), не открывайте этот файл сторонними утилитами на запись во избежание блокировок и повреждения журнала сервером 1С.

Частые вопросы (FAQ)

Можно ли восстановить удаленный документ прямо из журнала регистрации?

Нет, журнал регистрации хранит только факт события и текстовые реквизиты, но не саму структуру объекта. Восстановить документ можно только из резервной копии базы.

Может ли пользователь сам стереть записи о себе в журнале регистрации?

Обычный пользователь не имеет доступа к журналу. Очистить или сократить журнал регистрации может только администратор системы.

Почему журнал регистрации пуст или не показывает старые события?

В настройках журнала (Администрирование - Настройка журнала регистрации) мог быть установлен режим 'Не регистрировать' или настроено автоматическое удаление записей старше месяца.

Где физически хранится файл журнала регистрации?

В серверном варианте журнал хранится в каталоге кластера srvinfo (файлы *.lgd в SQLite формате или старый формат *.lgf/lgp).