Можно ли хитро почистить логи в 1С? #782610

Произошла странная ситуация: юзер пожаловался что исчезли документы. Смотрю лог, такой документ действительно был, там где представление этот документ, а там где сам объект пишет - "объект не найден". И, что характерно, нет событий ни пометки на удаление, ни самого удаления. Только добавление и проведение. Документ исчез без следа. Как такое может быть? Неужели злоумышленник удалил документы и почистил за собой лог? Такое вообще возможно, почистить лог?

Бывает, чо

Логи это просто текстовые файлы (или база). Легко почистить

запуск внешних обработок запрети, и права нормально раздай

В 8.3 текстовые файлы? А где, кстати, они лежат?

" нет событий ни пометки на удаление, ни самого удаления" - значит плохо искали.

скорее всего глюк. на рабочем сервере лог не почистишь - он занят

зачем ты задаешь такие вопросы автору книги "Разработка в системе 1С:Предприятие"?

РИБ? При РИБ часто такое было. Примерно раз в год.

Логи в sql lite уже не могут хранится?

Искал по номеру документа в поле "Представление", фильтр период по сей день и сам тип документа.

У меня так было когда одмины вчерашний бэкап накатили.

Нет, не РИБ

Найди одну строку в журнале и потом ставь отбор по объекту, а не представлению.

В объект стоит "объект не найден"

Может быть есть события где-то Данные.Удаление - просто среди множества других не видно этого события

можно просто удалить из БД - в ЖР ничего не будет

Интересный вопрос - если мы открываем транзакцию, в ней создаём и записываем документ, в том числе и в журнал регистрации, а потом нечаянно отменяем транзакцию, то следы документа только в журнале и будут видны. Но, должна будет быть видна также и запись об отмене транзакции.

элементарно, поменяли номер документа и всё. Ты ведь по номеру ищешь.

Предположу, что пользователь нажал "Провести", следовательно документ не провелся по какой либо причине, и далее не записался. :) ,...а затем вы уже все знаете ...

тогда в журнале прописывается, что транзакция отменена

Да не факт. Форс можер. БД повисла, журнал не писался. Да все что угодно.... Это 1С... Вон, 1С добавили в 8.3 фоновое обновление БД. Не рекомендую пользоваться им на рабочей БД, все может кончится плачевно...          ...В итоге получил битый ЦФ файл и головную боль по восстановлении ЦФ из бекапа... :)