Вход | Регистрация


1С:Предприятие :: 1С:Предприятие 8 общая

Можно ли хитро почистить логи в 1С?

Можно ли хитро почистить логи в 1С?
Я
   megabax
 
11.10.16 - 16:01
Произошла странная ситуация: юзер пожаловался что исчезли документы. Смотрю лог, такой документ действительно был, там где представление этот документ, а там где сам объект пишет - "объект не найден". И, что характерно, нет событий ни пометки на удаление, ни самого удаления. Только добавление и проведение. Документ исчез без следа. Как такое может быть? Неужели злоумышленник удалил документы и почистил за собой лог? Такое вообще возможно, почистить лог?
 
 
   Волшебник
 
Модератор
1 - 11.10.16 - 16:04
Бывает, чо
   Волшебник
 
Модератор
2 - 11.10.16 - 16:05
Логи это просто текстовые файлы (или база). Легко почистить
   lubitelxml
 
3 - 11.10.16 - 16:05
запуск внешних обработок запрети, и права нормально раздай
   megabax
 
4 - 11.10.16 - 16:06
(2) В 8.3 текстовые файлы? А где, кстати, они лежат?
   ptiz
 
5 - 11.10.16 - 16:07
(0) " нет событий ни пометки на удаление, ни самого удаления" - значит плохо искали.
   Мойдодыр
 
6 - 11.10.16 - 16:07
скорее всего глюк. на рабочем сервере лог не почистишь - он занят
   Boleev
 
7 - 11.10.16 - 16:09
(4) зачем ты задаешь такие вопросы автору книги "Разработка в системе 1С:Предприятие"?
   Lama12
 
8 - 11.10.16 - 16:11
(0) РИБ? При РИБ часто такое было. Примерно раз в год.
   Проггер
 
9 - 11.10.16 - 16:11
(2) Логи в sql lite уже не могут хранится?
   megabax
 
10 - 11.10.16 - 16:12
(5) Искал по номеру документа в поле "Представление", фильтр период по сей день и сам тип документа.
 
 Рекламное место пустует
   Джо-джо
 
11 - 11.10.16 - 16:12
(0) У меня так было когда одмины вчерашний бэкап накатили.
   megabax
 
12 - 11.10.16 - 16:12
(8) Нет, не РИБ
   ptiz
 
13 - 11.10.16 - 21:43
(10) Найди одну строку в журнале и потом ставь отбор по объекту, а не представлению.
   megabax
 
14 - 11.10.16 - 22:36
(13) В объект стоит "объект не найден"
   Фрэнки
 
15 - 11.10.16 - 22:39
Может быть есть события где-то Данные.Удаление - просто среди множества других не видно этого события
   RomanYS
 
16 - 11.10.16 - 23:38
можно просто удалить из БД - в ЖР ничего не будет
   Torquader
 
17 - 12.10.16 - 01:19
Интересный вопрос - если мы открываем транзакцию, в ней создаём и записываем документ, в том числе и в журнал регистрации, а потом нечаянно отменяем транзакцию, то следы документа только в журнале и будут видны.
Но, должна будет быть видна также и запись об отмене транзакции.
   hhhh
 
18 - 12.10.16 - 06:46
(14) элементарно, поменяли номер документа и всё. Ты ведь по номеру ищешь.
   DrZombi
 
19 - 12.10.16 - 06:57
(0) Предположу, что пользователь нажал "Провести", следовательно документ не провелся по какой либо причине, и далее не записался. :)

,...а затем вы уже все знаете ...
   ASU_Diamond
 
20 - 12.10.16 - 07:49
(17)(19) тогда в журнале прописывается, что транзакция отменена
   DrZombi
 
21 - 12.10.16 - 07:57
(20) Да не факт. Форс можер. БД повисла, журнал не писался. Да все что угодно.... Это 1С...

Вон, 1С добавили в 8.3 фоновое обновление БД.
Не рекомендую пользоваться им на рабочей БД, все может кончится плачевно...
         ...В итоге получил битый ЦФ файл и головную боль по восстановлении ЦФ из бекапа... :)


Список тем форума
Рекламное место пустует  Рекламное место пустует
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.
Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.
Рекламное место пустует