Центр Диагностики & База Системных Ошибок

Решения для Windows Server, Active Directory, 1С, СУБД, Linux, Cisco, MikroTik и IP-телефонии.

⚠️ Важная информация Все материалы, инструкции, команды и скрипты предоставлены исключительно в ознакомительных целях. Их применение может повлиять на работу операционной системы, баз данных и сетевого оборудования. Перед выполнением действий обязательно создайте резервную копию. При отсутствии необходимой квалификации обратитесь к ИТ-специалистам.

Кто изменил документ в 1С: как пользоваться Журналом регистрации

Обновлено: 27.08.2026  ·  Официальная база знаний

Как расследовать инциденты в базе 1С?

Ситуация, знакомая каждому бухгалтеру и директору: в закрытом периоде изменилась сумма в накладной, пропал платежный документ или изменились банковские реквизиты контрагента. В 1С встроен мощный инструмент аудита — Журнал регистрации, который поминутно записывает каждое действие каждого пользователя.

Что фиксирует журнал регистрации:

  • Имя пользователя и точное время входа/выхода из системы.
  • Создание, изменение, проведение и пометку на удаление любых документов.
  • Предыдущие и новые значения реквизитов (при включенном версионировании).
  • С какого компьютера (IP-адреса и имени ПК) было совершено действие.

Поиск автора изменений: пошаговый алгоритм

Способ 1. Поиск прямо из формы самого документа (Быстрый)

  1. Откройте подозрительный документ или элемент справочника.
  2. В верхнем меню формы нажмите кнопку «Еще» (или значок с карандашом/историей).
  3. Выберите пункт «История изменений» (Версионирование объектов). Вы увидите список всех редакций документа, кто и какие именно поля менял.

Способ 2. Поиск через глобальный Журнал регистрации

  1. Зайдите в программу с правами администратора.
  2. Перейдите в раздел: Администрирование → Обслуживание → Журнал регистрации.
  3. Нажмите кнопку «Установить отбор» (значок воронки).
  4. Задайте фильтры для точечного поиска:
    • Интервал: укажите примерный диапазон дат (например, последняя неделя).
    • Событие: выберите «Данные. Изменение» и «Данные. Добавление».
    • Данные: нажмите на троеточие, выберите тип документа (например, Реализация (акты, накладные)) и укажите конкретный номер накладной.
  5. Нажмите «Применить отбор».

Результат: В таблице останутся только записи по этому документу. В столбце «Пользователь» будет указан точный логин сотрудника, а в столбце «Компьютер» — его рабочий ПК.

Практический опыт инженера: При переводе высоконагруженных баз 1С на PostgreSQL обязательно переносите каталог 1Cv8Log на отдельный быстрый SSD/NVMe диск, чтобы дисковые операции записи аудита не конкурировали с транзакциями СУБД.

Частые вопросы (FAQ)

Может ли пользователь стереть свои следы в Журнале регистрации?

Обычный пользователь с типовыми правами (бухгалтер, менеджер) не имеет доступа к очистке журнала. Очистить или сократить журнал регистрации может только Администратор через Конфигуратор или утилиты сервера.

Почему журнал регистрации открывается очень медленно?

Если журнал не сокращался годами, файл 1Cv8.lgd разрастается до десятков гигабайт. Рекомендуется настроить регулярное сокращение журнала через меню «Администрирование -> Настройка журнала регистрации».

Что делать, если в журнале не видно, какие именно цифры изменились?

Журнал регистрации фиксирует факт изменения объекта. Чтобы видеть конкретные старые и новые цифры построчно, включите в базе функцию «Версионирование объектов» (Администрирование -> Общие настройки -> История изменений).

Где физически хранится файл журнала регистрации?

В папке базы данных внутри подкаталога 1Cv8Log в файле с расширением .lgd (новый формат SQLite) или наборе файлов .elf/.log (старый формат).