Можно ли хитро почистить логи в 1С?

1С v8

11.10.16

✎

16:01

Произошла странная ситуация: юзер пожаловался что исчезли документы. Смотрю лог, такой документ действительно был, там где представление этот документ, а там где сам объект пишет - "объект не найден". И, что характерно, нет событий ни пометки на удаление, ни самого удаления. Только добавление и проведение. Документ исчез без следа. Как такое может быть? Неужели злоумышленник удалил документы и почистил за собой лог? Такое вообще возможно, почистить лог?

1 Волшебник

модератор

11.10.16

✎

16:04

Бывает, чо

2 Волшебник

модератор

11.10.16

✎

16:05

Логи это просто текстовые файлы (или база). Легко почистить

3 lubitelxml

11.10.16

✎

16:05

запуск внешних обработок запрети, и права нормально раздай

4 megabax

11.10.16

✎

16:06

(2) В 8.3 текстовые файлы? А где, кстати, они лежат?

5 ptiz

11.10.16

✎

16:07

(0) " нет событий ни пометки на удаление, ни самого удаления" - значит плохо искали.

6 Мойдодыр

11.10.16

✎

16:07

скорее всего глюк. на рабочем сервере лог не почистишь - он занят

7 Boleev

11.10.16

✎

16:09

(4) зачем ты задаешь такие вопросы автору книги "Разработка в системе 1С:Предприятие"?

8 Lama12

11.10.16

✎

16:11

(0) РИБ? При РИБ часто такое было. Примерно раз в год.

9 Проггер

11.10.16

✎

16:11

(2) Логи в sql lite уже не могут хранится?

10 megabax

11.10.16

✎

16:12

(5) Искал по номеру документа в поле "Представление", фильтр период по сей день и сам тип документа.

11 Джо-джо

11.10.16

✎

16:12

(0) У меня так было когда одмины вчерашний бэкап накатили.

12 megabax

11.10.16

✎

16:12

(8) Нет, не РИБ

13 ptiz

11.10.16

✎

21:43

(10) Найди одну строку в журнале и потом ставь отбор по объекту, а не представлению.

14 megabax

11.10.16

✎

22:36

(13) В объект стоит "объект не найден"

15 Фрэнки

11.10.16

✎

22:39

Может быть есть события где-то Данные.Удаление - просто среди множества других не видно этого события

16 RomanYS

11.10.16

✎

23:38

можно просто удалить из БД - в ЖР ничего не будет

17 Torquader

12.10.16

✎

01:19

Интересный вопрос - если мы открываем транзакцию, в ней создаём и записываем документ, в том числе и в журнал регистрации, а потом нечаянно отменяем транзакцию, то следы документа только в журнале и будут видны.
Но, должна будет быть видна также и запись об отмене транзакции.

18 hhhh

12.10.16

✎

06:46

(14) элементарно, поменяли номер документа и всё. Ты ведь по номеру ищешь.

19 DrZombi

12.10.16

✎

06:57

(0) Предположу, что пользователь нажал "Провести", следовательно документ не провелся по какой либо причине, и далее не записался. :)

,...а затем вы уже все знаете ...

20 ASU_Diamond

12.10.16

✎

07:49

(17)(19) тогда в журнале прописывается, что транзакция отменена

21 DrZombi

12.10.16

✎

07:57

(20) Да не факт. Форс можер. БД повисла, журнал не писался. Да все что угодно.... Это 1С...

Вон, 1С добавили в 8.3 фоновое обновление БД.
Не рекомендую пользоваться им на рабочей БД, все может кончится плачевно...
...В итоге получил битый ЦФ файл и головную боль по восстановлении ЦФ из бекапа... :)