Insight 1C – что в базе используется, а что только сопровождается

Insight ставится в контур клиента и работает без выхода в интернет: образы едут в архиве и загружаются с диска. База данных входит в поставку — отдельно её ставить и настраивать не нужно.

• Docker. Windows и macOS — Docker Desktop; Linux — Docker Engine и compose версии 2.
• Свободный порт 8010. Занят — меняется в файле настроек, порт там один.
• Браузер для интерфейса.

1. Распакуйте архив в отдельную папку.
2. Посмотрите пример настроек: каждая описана строкой выше.
3. Запустите установку — deploy.bat в Windows, sh deploy.sh в Linux и macOS. Скрипт создаст файл настроек, загрузит образы из архива и поднимет продукт. Первый запуск занимает минуту-две.
4. Откройте http://localhost:8010.

Остановка — stop.bat или sh stop.sh; данные при этом сохраняются.

Обновление: положите свежий архив образов рядом со скриптом и запустите установку снова. Скрипт загрузит образы из архива, файл настроек не тронет — там пароли и настройки этой установки. Карточки внедрений и исходные файлы срезов лежат в томах Docker и переживают и остановку, и обновление. Пересъём баз или переразбор срезов после обновления требуется только тогда, когда об этом сказано в журнале изменений версии.

Да. Съёмщик опирается на устройство платформы, а не на знание предметной области: количество записей, дата последней, включено ли, назначено ли — эти вопросы одинаковы для типовой и самописной конфигурации. Профили групп доступа читаются там, где есть библиотека стандартных подсистем; без неё роли считаются по прямым назначениям, и это честно отмечается на листе «Источники».

Лицензия приходит письмом: строкой, которую вставляют в продукте, или файлом с той же строкой. Подключения к интернету и привязки к оборудованию нет — строка подписана и проверяется самим продуктом. Лицензий может быть несколько, и они складываются: купили на две продуктивные базы, докупили ещё на три — стало пять.

За 14 дней до окончания продукт предупреждает; после окончания ещё 14 дней загруженное читается, новые срезы не принимаются. Назначение базы — продуктивная или тестовая — задаётся в карточке внедрения; лицензия считает только продуктивные.

Потому что разовый срез отвечает не на все вопросы. Есть ли записи в документе — видно сразу; пользуются ли отчётом или общим модулем — из одного среза не узнать. Такие объекты не записываются в работающие для красоты картинки: продукт прямо говорит, чего не хватает для ответа — накопленного наблюдения или связи с графом конфигурации Analyzer 1C. С подключённым графом объекты за выключенной функциональной опцией уходят из «не определено» в доказанный вердикт.

Нет. Insight — законченный инструмент сам по себе: срез, девять листов, портфель. Analyzer добавляет устройство конфигурации и уменьшает долю «не определено», Pilot и другие ИИ-агенты пользуются Insight как источником фактов о внедрении. Оба подключаются по желанию.

Порядок обновления: сначала обновите сервер Insight, затем замените обработку «ИнсайтСъемщик.epf» и переснимите базы. Обход контроля и граница внедрения, исправленное чтение журнала регистрации в формате SQLite, новые правила пика лицензий, членство через группы пользователей, окно обновления по часам, признак происхождения среза и уточнённый исход правок прошлых периодов появляются только у срезов, снятых обновлённой обработкой. Одновременность сеансов, операции с документами прошлых периодов и обход контроля теперь снимаются по умолчанию; настройки колонок форм списков и цепочки документов включаются параметрами запуска list_settings=1 и chains=1. Прежняя обработка с новым сервером продолжает работать. Уже загруженные срезы переразбирать не нужно: они читаются со своей редакцией правил, нужные поправки сервер вносит сам при первом запуске.

Включает изменения сборок 1.1.22–1.1.96.

Новое

Обход контроля: операции, обходящие бизнес-логику документа

На листе «Безопасность» появился блок о ручных корректировках регистров и документах с признаком ручной корректировки за завершённые месяцы после границы внедрения: итог, разбивка «вручную / массово / автоматически / не отнесено», столбцы по месяцам, проведение вручную по дням месяца, таблица видов, «право против факта» и концентрация исполнителей по профилям доступа. Поводы посмотреть внимательнее выводятся плашкой с числами и находкой «Операции, обходящие бизнес-логику документа». Скрытые малые группы показываются как «скрыто» или полосой «0–9», а не нулём. Если журнал выключен или прочитан не целиком, часть видов документов не прочитана или срез снят без раздела, блок говорит об этом и объясняет, что сделать. Съёмщик собирает раздел без дополнительных параметров за 180 суток: глубину задаёт bypass_days, время ограничивает bypass_budget, выключает сбор bypass=0; сбой раздела не прерывает съём. Тот же отчёт отдают GET /api/snapshots/{id}/bypass и инструмент агента insight_bypass.

Обход контроля: граница внедрения определяется автоматически и правится без пересъёма

Съёмщик сам находит дату начала работы в базе по тому, как документы распределены по месяцам; задать её при съёме можно параметром bypass_golive=ГГГГ-ММ-ДД. Если определить границу нельзя, например организации базы начали работу в разное время, срез загружается, а отчёт так и говорит. В блоке видно, как получена граница: определена автоматически или изменена вручную. Администратор может поправить её, и отчёт пересчитается без нового съёма; показатели, которые без съёма не пересчитать, помечены «появится после съёма». Если двое меняют границу одновременно, сохраняется первая правка, а второй видит, что граница уже изменилась, и получает актуальное значение.

Обход контроля: документы с движениями, исправленными вручную

В том же блоке показаны записи регистра ручных корректировок движений после границы внедрения: сколько их, по каким видам документов и месяцам, кто их делает — по профилям доступа. Съёмщик также считает записи регистров, сделанные не проведением документа, за последние 30 суток и до них, и то, насколько они сосредоточены у немногих учётных записей. Малые числа показаны отметкой «скрыто», а если оценить концентрацию нельзя, называется причина.

Лист «Сторож» и плитка на «Обзоре»

Лента изменений между соседними срезами базы: новые роли с прямым назначением, новые узлы обмена и другие сработавшие правила. Пары, где правило не удалось проверить, помечены «неполно» с причиной, а тихая пара с непроверенным правилом не выдаётся за «изменений нет».

Сторож изменений: срезы копии базы не сравниваются с исходной

Срез несёт признак происхождения: хеш идентификатора базы и хеш строки соединения, который сервер дополнительно солит. Сама строка соединения, имена сервера и базы не передаются и не хранятся. Для баз без БСП используется только строка соединения. Срезы разных баз не сравниваются. Если идентификатор совпал, а строка соединения другая, это копия или переезд: такая пара не сравнивается, сторож прямо об этом пишет и находку не выдаёт, а дальше срезы нового экземпляра сравниваются между собой. Если два экземпляра снимаются в одно и то же время, уведомления по карточке на этот период отключаются, а в ленте появляется подсказка развести карточки. Пропущенные срезы подписаны по причине, и их состав не зависит от порядка загрузки. Срезы прежней обработки сравниваются как раньше, с пометкой «происхождение не проверено».

Лист «Сеансы»: сколько клиентских лицензий нужно базе

Наибольшее число одновременных клиентских сеансов за окно наблюдения оценкой «от — до», перцентили минутной занятости, пик соединений интеграций отдельно и число сеансов с одного компьютера в момент пика. Графики показывают пик по суткам, часам суток и типам клиента; ненаблюдённые сутки заштрихованы, а не показаны нулём. Съёмщик без дополнительных параметров читает журнал регистрации за последние 30 суток: глубину задаёт sessions_days, выключает сбор sessions=0. Отказы во входе журнал не пишет, поэтому пик может быть занижен, и лист говорит об этом прямо. Купленные лицензии не вводятся и не сравниваются.

Лист «Регламенты»: как отрабатывают задания по расписанию

История регламентных заданий за период журнала: сколько заданий запускалось, доля ошибок среди завершённых запусков и по каждому заданию успешные запуски, ошибки, обычная длительность, p95 и самый долгий запуск. Для выбранного задания показана гистограмма последних 30 запусков, отдельно перечислены пары заданий, шедших одновременно. Задания без запусков свёрнуты под кнопку. Срез без истории, недоступный журнал и неполная история называются словами, а не нулями. Пропуски по расписанию не оцениваются: расписание в срез не снимается.

Лист «Подключения»

Кто и чем подключается к базе: типы клиентов, интеграции, служебные соединения. Группы меньше трёх не раскрываются.

Окно обновления на листе «Обновление»

Лучшее окно для обновления, тепловая карта недели, выбор длительности работ и рейтинг окон. Съёмщик пишет пик соединений интеграций за каждый час наблюдённых суток, поэтому окно с соединениями считается занятым; для срезов прежней обработки интеграции известны только по суткам. Часы вне наблюдения журнала нулём не считаются.

Стоимость поддержки неиспользуемых доработок

Плитка на «Обзоре», форма на «Обновлении» и блок в PDF-отчёте.

«Обзор»: сравнение с похожими базами

Новый блок показывает, как база выглядит на фоне других баз той же конфигурации в установке: доля неиспользуемых объектов, спящие учётные записи, профили с полными правами, APDEX. По каждому показателю видны середина и разброс похожих баз, а показатель, по которому база заметно выбивается, выводится крупной карточкой. Сравнение анонимное: участвуют только базы, которые пользователь видит, имена баз не показываются, а показатель скрывается, если сравнимых баз меньше пяти.

Настройки колонок форм списков: блок на листе «Объекты»

С параметром запуска list_settings=1 съёмщик читает, какие колонки форм списков и выбора пользователи сами скрыли или вывели, и передаёт это без имён учётных записей; данные сразу обобщаются по форме и колонке, малые группы не раскрываются. На листе «Объекты» появились два списка с синонимами из конфигурации: колонки, которые стоит убрать из формы по умолчанию, и колонки, которые стоит вывести. Полный перечень открывается кнопкой «Все изменения». Видимость по умолчанию сверяется с графом конфигурации в Analyzer 1C; если он недоступен или сверены не все формы, блок говорит об этом прямо. Отчёт отдают GET /api/snapshots/{id}/list-settings и инструмент агента insight_list_settings.

Лист «Данные»: переходы между документами

Таблица пар видов «источник → продолжение» с реквизитом-носителем, числом ссылок, долей от продолжений источника и оценкой «переход / вероятно / аналитика?», фильтры «Только уверенные» и «Похоже на аналитику». Наиболее частые переходы видны находкой «Какими переходами между документами пользуются». Сбор включает параметр запуска chains=1; если срез снят без него, блок объясняет, как включить. Отчёт доступен роли «читатель» и инструменту агента insight_chains, малые группы скрыты, отрицательных выводов отчёт не делает.

Улучшения

Разделы собраны в группы с подменю

Вместо длинного ряда разделов в верхнем меню семь групп: Сводка, Состав, Защита, Работа, Риски, Портфель, Сервис. Группа раскрывается по клику или при наведении мышью, группа открытого раздела подчёркнута, а на широком экране рядом с ней написано имя раздела. Если меню не помещается на узком экране, у обрезанного края появляется затухание, колесо мыши листает меню вбок, а открытый раздел сам прокручивается в видимую область.

«Обзор», «Права» и «Безопасность» без пустоты на странице

На «Обзоре» «Глубина наблюдения» и «Настройка внедрения» стоят рядом под главной цифрой, а не внизу правой колонки. В шапках листов «Права» и «Безопасность» показатели стоят сеткой два на два рядом с описанием раздела, а не длинным столбиком.

Операции с документами прошлых периодов снимаются по умолчанию, исход правок определяется точнее

Обработка без параметров снимает эти операции за 90 суток: глубину задаёт backdated_days, время ограничивает backdated_budget, выключает сбор backdated=0. Правка внутри отменённой транзакции относится к откатам, а не к правкам закрытого периода. Если транзакция началась раньше окна чтения журнала, съёмщик дочитывает её начало (параметр backdated_old_tx, по умолчанию 32 коротких интервала) и узнаёт, зафиксирована она или откачена. Если начало прочитать не удалось, правка учитывается как действующая, а отчёт оговаривает, сколько таких правок и почему их исход неизвестен. Сервер показывает итог дочитывания, а если состояние старых транзакций не проверялось, так и говорит. Съёмщик передаёт эти сведения только серверу, который их понимает; для среза в файл их включает параметр backdated_fmt=2.

Пик лицензий и типы подключений сверены с платформой

COM-соединение занимает клиентскую лицензию и теперь входит в пик вместе с клиентами, оставаясь при этом в ряду интеграций. Сеансы отладчика, сервера администрирования RAS, административные COM-сеансы, провайдер OpenID, временные сеансы и служебные вызовы системы аналитики больше не считаются интеграциями и в отчёте о подключениях относятся к служебным. Имена, о которых не подтверждено, что сеанс не занимает лицензию, по-прежнему учитываются в пике интеграций и показываются как неизвестные. Срезы прежней редакции правил читаются как раньше, их пики напрямую с новыми не сравниваются.

Подключения, права и профиль нагрузки учитывают членство через группы пользователей

Учётная запись, входящая в группу доступа через группу пользователей (вплоть до «Все пользователи»), больше не попадает в «без профиля»; учитываются и внешние пользователи. Если состав групп прочитать не удалось, связь строится по прямому членству, отчёт и находки это оговаривают, а съёмщик отмечает сбой в разделе прав. Сбой чтения внешних пользователей не сбрасывает связь с профилями у обычных: внешние показываются как «связь неизвестна».

Недействующие составы групп и недействительные пользователи не дают прав

Строка состава группы с признаком «не используется» и недействительный пользователь больше не засчитывают учётной записи профиль и его роли в разборе ролей в обход профилей, в совмещении несовместимых прав, в использовании прав и в профиле нагрузки. Имя профиля, помеченного на удаление, не попадает в находки о недействительных и технических учётных записях и в права запуска дополнительных отчётов и обработок.

Справочники без ссылок: субконто и общие реквизиты

Подсчёт учитывает значения субконто регистров бухгалтерии и общие реквизиты с подтверждённым индексом. Ссылки ищутся по всем видам субконто, а не только по тем, что допускают справочник сегодня, поэтому проводки, сделанные до смены типа вида, не теряются. Если виды субконто прочитать не удалось, справочник не считается проверенным. Помеченные на удаление объекты и движения помеченных документов ссылкой не считаются. Срезы прежней редакции правила показываются по своему правилу и с новыми напрямую не сравниваются.

Совмещение прав: сочетания профилей, пересчёт после обновления

В выдаче появились сочетания профилей у учётной записи: только реально назначенные, с числом учётных записей; число меньше трёх показывается как «менее 3». После обновления Insight и после сохранения связи с Analyzer 1C последний срез каждой базы пересчитывается в фоне, и позиция «устарел» сама уходит из находок. Агент получает отказ «занято, повторите позже» сразу, только если прошлый расчёт этого среза шёл дольше, чем агент может ждать.

Съём: прерванный прогон и остановка

Секция сеансов и подключений сохраняет прочитанные сутки журнала, и продолжение прерванного прогона читает журнал с первых непрочитанных суток. Файл-стоп останавливает и секцию сеансов, и сборку среза в фоне, снятое сохраняется. Отказ запуска поверх идущего прогона пишется в журнал /Out с причиной и путём к файлу замка. Успешный прогон удаляет файл причины, оставшийся от прежнего неудачного.

Хеш состава расширений солится всегда

Приёмник солит хеш секретом установки при каждой загрузке и не доверяет пометке «уже посолено» из файла среза: несолёный хеш не попадает ни в базу Insight, ни в сохранённый исходник. Срезы с прежней пометкой принимаются как раньше.

Сведения о правах и требования к серверу в поставке

В файле COPYRIGHT указан правообладатель, приведён полный перечень сторонних компонентов с лицензиями и письменное предложение предоставить исходные тексты компонентов GPL и LGPL. В инструкции по установке названы требования к процессору, памяти и диску.

Исправление ошибок

Журнал регистрации в формате SQLite читается без потерь на границах суток

Журнал в формате SQLite отдаёт события по периоду без его граничных секунд, поэтому съёмщик терял события в первую и последнюю секунду суток и не находил начала транзакций, нужные для учёта откатов. Теперь съёмщик сам определяет формат журнала и читает такой журнал с запасом в секунду по краям. Базы с журналом в этом формате стоит переснять.

Съём не прерывается без права «Администрирование»

Если съёмщик запущен без безопасного режима под учётной записью без этого права, отказ платформы в доступе к списку регламентных заданий больше не прерывает весь съём. Состояние таких заданий показывается как «не определено» с пояснением о нехватке права, а не как «отключено».

Фоновый съём проверяет, что пауза действительно была

Время, которое съёмщик уступил базе, замеряется по факту сна, а не по запланированной паузе. Если платформа возвращает из паузы без сна, как бывает в фоновом задании файловой базы, прогон останавливается с причиной «серверная пауза стала недоступна» и сохраняет снятое. Раньше такой прогон шёл без пауз, а в срезе стояла заниженная доля занятости базы.

Неизмеренные участники профилей не выдаются за ноль и не дают выводов

Если съёмщик не прочитал группы доступа, листы и отчёты пишут «не измерено» вместо нулей и пустых полос: в числе носителей полных прав, у профилей, в карточке PDF «Профили», в оценке «роли в обход профилей» и в числе «назначено» профиля нагрузки. Роль без учётных записей, входящая в профиль, получает вердикт «не определено», избыточные права не помечают профиль «не использовалось», а конфликты совмещения прав оцениваются по составу ролей профиля. В ответах API такие числа — null, новые поля необязательны.

База без учётных записей ИБ: «не определено» вместо нулей

На листе «Безопасность» три находки по учётным записям в такой базе показываются карточками «не определено»: вход открыт любому, сеанс идёт с полными правами, поэтому находки не измерены, а не равны нулю. На листе «Права» плашка называет, у скольких ролей носители не измерены. Уже загруженные срезы таких баз приводятся к этому правилу автоматически при первом запуске нового сервера.

«Профилей БСП нет» — только когда в базе нет справочника профилей

Если чтение профилей или состава их ролей не удалось, отчёт о правах называет причину «сбой чтения» и не утверждает, что в базе нет БСП. Различать причины умеет только обновлённая обработка.

Сравнение прав группы баз без неполных снимков

База, профили или роли профилей которой сняты не целиком, в сравнении не участвует и названа отдельно, поэтому незаполненный состав ролей больше не даёт ложных расхождений. База, у которой не прочитаны только группы доступа, сравнивается, как обычно.

Совмещение прав: «расчёт устарел» не висит без проверки

Если у базы нет связи с Analyzer 1C, профилей доступа или применимых правил, позиция «Расчёт совмещения прав устарел» больше не появляется от старого результата. В PDF-отчёте её пояснение написано для читателя отчёта.

Подсказка графика «Где лежит вес базы» выводит имя объекта как текст

Разметка в имени объекта из среза больше не исполняется во всплывающей подсказке графика на листе «Данные».

Порядок обновления: остановите старую копию приложения, запустите новую, затем замените обработку — новую «ИнсайтСъемщик.epf» из поставки нужно взять всем и переснять базы: большая часть нового в этом выпуске (избыточные права, типы подключений, полный охват сторожа изменений, срез в .zip) появляется только у срезов, снятых обновлённой обработкой; сбор, выключенный по умолчанию, включается параметрами запуска, они названы ниже. Сервер прежней версии новые секции среза отбросит, а срез в .zip не примет. Уже загруженные срезы переразбирать не нужно: при первом запуске сервер сам приводит их к новым правилам обезличивания (числа людей меньше трёх больше не печатаются). Прогон съёма из окна, прерванный до обновления обработки, начнётся заново.

Включает изменения сборок 1.0.60–1.1.21.

Новое

Права профилей против фактического использования

Срез несёт для каждого профиля групп доступа объекты, на которые его роли дают право изменения или проведения, и сколько раз носители профиля меняли эти объекты за последние двенадцать месяцев по журналу регистрации. Людей в срезе нет: журнал свёртывается в счётчики по профилю внутри базы. Полнота наблюдения сдаётся только проверенной: изменения данных есть в журнале в каждые рабочие сутки с начала наблюдения, уровень журнала их записывает, состав носителей прочитан полностью; дата, с которой неизменен состав носителей профиля, — только при полном журнале. Если изменений в журнале не обнаружено, предлагается проверить необходимость права, а не снять его: журнал регистрации сам свою полноту не доказывает. Регистры, которые пишет проведение документов, в список прав не входят: без права на них документ не провести. Чтобы плашка избыточных прав заработала, базу нужно переснять обновлённой обработкой.

Изменения с прошлого среза

Новая находка «Изменения в правах и обработках с прошлого среза»: прирост учётных записей с полными правами и недействительных учётных записей с правами, новые профили с полными правами и их носители, роли в обход групп доступа, новые внешние обработки, переключение функциональных опций, скачок размера базы и числа записей. Два среза одного дня или смена конфигурации между ними — сравнение не проводится, и это сказано. Если полнота данных не подтверждена, правило сообщает «сравнивать нельзя», а не «не изменилось». Имён людей нет — только прирост счётчиков.

Кто и каким клиентом подключается к базе

Тем же проходом по журналу регистрации срез несёт доли начатых сеансов и учётных записей по типу подключения: тонкий, веб-, толстый клиент, COM, HTTP- и веб-сервисы, OData; фоновые задания считаются записями. Новая находка «Повторные запуски толстого клиента» — учётные записи без полных прав, которые раз за разом входят толстым клиентом. Наружу идут только числа и имена профилей.

Срез сохраняется в сжатом архиве .zip

Файл среза становится в разы меньше, его проще переслать и загрузить. По умолчанию съёмщик пишет срез в .zip; несжатый .json получается, если указать имя файла с расширением .json или параметр zip=0. Сервер принимает срез и в .zip, и в .json: архив распаковывается на сервере, слишком большой после распаковки срез (больше 512 МБ) и повреждённый архив отклоняются с понятной причиной.

Структура ссылок справочников НСИ

Новая секция среза, включается параметром запуска обработки nsi_refs=1: по каждому справочнику — сколько его элементов не встречается в ссылающихся на него данных. Читаются только поля с подтверждённым индексом, поэтому там, где проверить все источники нельзя, справочник помечен как проверенный не полностью, а не как «без ссылок». Ссылающиеся данные читаются пакетами запросов (размер пакета — параметр nsi_refs_batch, по умолчанию 8), начиная с источников меньшего объёма; медленные источники запоминаются и при продолжении прерванного съёма читаются по одному. Между обращениями к справочнику съёмщик выдерживает паузу с долей нагрузки, а если база занята чужой блокировкой, справочник обрывается частично, а не ждёт: прочитанное применяется, прогон идёт дальше. Расход времени ограничен — превысить бюджет может не более одного запроса, прерванный съём продолжается с места остановки. Элемент «без найденной ссылки» ещё не значит «можно удалить»: на рабочей базе подсчёт стоит включать только после замера на копии.

Карточка «Операции с документами прошлых периодов»

На листе «Находки» — карточка с долей операций с документами прошлых месяцев, глубиной, происхождением (клиентские приложения или фоновые задания и интеграции), документами закрытого периода, видами документов и оговорками. Отдельно — если общая дата запрета изменения не установлена или граница сдвинулась раньше. Карточка появляется у срезов, снятых обработкой с параметром запуска backdated=1.

Номер версии в шапке

Рядом с названием продукта показан номер установленной версии — его видно, не открывая настроек, и его легко назвать при обращении в поддержку. На телефоне номер не показывается. Тот же номер отдаёт открытый адрес /api/health в поле version.

Для агентов (MCP): окно обновления

Новый инструмент insight_update_window: относительно самые тихие окна заданной длины по дням недели и часам — по пику интерактивных сеансов и с пересечениями запусков регламентных заданий. Место в рейтинге тишину не доказывает: отдельное поле говорит, наблюдалась ли в окне активность. Неизвестная история заданий называется неизвестной, а не нулём.

Для агентов (MCP): совмещение несовместимых прав в профилях доступа

Новый инструмент insight_sod: по стартовой библиотеке правил для 1С:ERP и 1С:ERP. Управление холдингом (например, правка банковского счёта контрагента и проведение оплаты) — какие профили доступа дают обе стороны сразу. Это возможность, а не факт исполнения; сторона, ограниченная на уровне записей, — «не определено», а не «конфликта нет». Нужна связь карточки с Analyzer 1C. Сочетания профилей у одной учётной записи в выдачу не входят. Имён людей нет.

Для агентов (MCP): профиль нагрузки для нагрузочного теста

Новый инструмент insight_load_profile и тот же профиль через API: распределения и счётчики из среза для внешнего исполнителя нагрузочного теста — документы и справочники, строки табличных частей, одновременность сеансов, форма часовых пиков, учётные записи по профилям, замеры ключевых операций, история заданий, активность документов. Имена заменены кодами, малые группы скрыты, каждое пустое значение объяснено. Это реалистичный профиль, а не копия поведения базы.

Для агентов (MCP): какую карточку внедрения выберет Insight

Новый инструмент insight_resolve_base: по имени карточки, её номеру или системе Analyzer 1C отвечает, какую карточку Insight выберет на такой вызов и каким путём (по связи с системой, единственная доступная, по номеру, по имени, по имени с поправкой на регистр и латинские буквы вместо кириллических), сколько у неё срезов и паспорт последнего. Данных профиля в ответе нет. Карточка без срезов — ответ, а не ошибка. Отказ несёт машинную причину: карточка не найдена (с перечнем заведённых), нужно указать карточку, с системой связано несколько карточек, связь не заведена. Карточки, недоступные вызывающему, отвечают так же, как несуществующие.

Для агентов (MCP): подключения, изменения с прошлого среза, пересечения заданий

Новые инструменты insight_connections, insight_watch и insight_job_overlaps отдают агенту то же, что находки и отчёты выше.

Для агентов (MCP): заполненность названных реквизитов

Необязательный аргумент attributes у insight_object_usage — список имён реквизитов шапки (до 200, без ограничения в 20 строк); ответ получает поле attribute_fill с состоянием каждого: никогда не заполнялся, заполнен частично, заполнен всегда или не измерен с причиной (тип не измеряется, сверх предела съёмщика, объекта или реквизита нет в срезе, записей нет, табличная часть, заполненность не снималась, причины не различить; у регистра бухгалтерии среди возможных причин — небалансовое поле). Доля считается по строкам, на которых шёл замер, число записей объекта идёт рядом отдельным полем. «Не измерен» не означает «заполняется». Без аргумента ответ прежний; неверный список имён отклоняется с кодом bad_attributes.

Для агентов (MCP): постраничная выдача больших ответов

Инструменты insight_list_objects, insight_load_profile, insight_job_overlaps и insight_upgrade несут у каждого списка блок полноты pages (всего, смещение, размер страницы, есть ли продолжение) и общий признак complete — виден ли весь ответ целиком, рядом — метка данных data_rev, одинаковая у всех страниц одного среза. Постраничное чтение — аргументами limit и offset, догрузка вложенных списков объекта — параметром list. Если между чтением страниц данные под внедрением сменились, сервер отвечает ошибкой stale_page, а не отдаёт страницу из другого среза. Вызов без limit получает прежний ответ плюс эти поля — подключённые агенты не ломаются.

Улучшения

Постраничное чтение ответов Analyzer 1C с проверкой полноты

Insight читает большие списки Analyzer 1C постранично и проверяет, что получил их целиком и без повторов. Неполный ответ показывается как «Analyzer вернул неполные данные», а не как недоступность сервиса. Analyzer прежней версии, без постраничной выдачи, работает как раньше.

Малые группы людей не показываются числом

Число людей 1–2 в отчётах безопасности, прав, избыточных прав, в обзоре, в текстах доказательств и находок больше не печатается — вместо него пометка «менее 3». Если такое число можно вычислить вычитанием из итога, скрывается и ещё одна часть. Уже загруженные срезы приводятся к этому правилу автоматически при первом запуске нового сервера; ход приведения виден в /api/health.

Машинная загрузка под учётной записью — только в доступные внедрения

При включённом разграничении доступа загрузка среза и прав через /api/ingest/snapshot и /api/ingest/rights от имени учётной записи принимается только во внедрения, открытые этой записи; чужое внедрение отвечает так же, как несуществующее, одним и тем же текстом. Заводить новую карточку загрузкой может только администратор, остальным отказ с объяснением — в том числе «Ведущему» без ограничения по внедрениям. Загрузка по ключу установки (X-Insight-Key) и установка без разграничения доступа работают как прежде. Планировщику, который грузит под учётной записью «Ведущего» в новую базу, карточку нужно один раз завести администратору.

Технические учётные записи и узлы обмена для сторожа изменений

Срез сообщает, прочитан ли список пользователей целиком и какие признаки технической учётной записи измерены, а по узлам обмена — прочитан ли план обмена полностью и сколько в нём узлов. Полнота узлов подтверждается чтением в привилегированном режиме; если режим не включился, это сказано, а не выдано за полный счёт.

Причина отказа съёмщика показывается окном

Раньше причина, по которой сбор не может начаться, стояла только мелкой строкой в блоке хода запуска и легко оставалась незамеченной. Теперь при запуске из интерфейса она дополнительно показывается отдельным окном предупреждения; при запуске без участия человека окно не открывается, причина по-прежнему попадает в файл ошибки рядом со срезом.

Адрес Analyzer и номер среза в ответе по связи карточки

insight_object_usage, вызванный по системе Analyzer, возвращает адрес Analyzer из связи карточки и номер прочитанного среза. Ошибки инструментов несут машинный код рядом с прежним текстом.

Понятный отказ на неверные аргументы инструментов

Список или объект там, где ожидается строка или число, теперь даёт понятный отказ инструмента, а не внутреннюю ошибку.

Образы поставки компактнее

Образы поставки собираются в один-два слоя, загрузка на сервер быстрее.

Исправление ошибок

Базы одного сервера больше не мешают друг другу при съёме из окна

Рабочие файлы съёма из окна (частичный срез, позиция, замок, стоп-файл, ход прогона) теперь называются с признаком базы. Раньше при пути по умолчанию их делили все базы сервера приложений: стоп-файл или идущий прогон одной базы не давал начать съём в другой. Повторный запуск в той же базе продолжает прерванный прогон при любом имени файла среза, поэтому прогон, прерванный вчера, сегодня продолжится, хотя окно предлагает имя файла с новой датой. Готовый срез сохраняется по пути, выбранному при последнем запуске. Рабочие файлы лежат во временном каталоге сервера приложений под именем insight_work_<число>. Пакетный режим не изменился. Оставшиеся от прежней версии файлы insight_snapshot.json.part, .pos, .lock и .stop во временном каталоге сервера приложений можно удалить. Второе окно обработки той же базы не испортит идущий съём: оно сообщит, что прогон уже идёт. Ошибка во время съёма больше не держит замок часами — следующий запуск продолжит с места ошибки. Прогон, законченный с сохранением рабочих файлов (keep=1), следующий запуск не продолжает, а снимает заново.

Итоги находок считаются по всем видам

Итог ручных корректировок движений и записей без активности считался по двенадцати крупнейшим видам из списка; теперь — по всем, а под списком сказано, что показаны двенадцать крупнейших из N. То же исправлено в числе «N из M» у находки об объектах, помеченных вендором на выброс.

Роль с неизмеренными носителями — «не определено»

Если обработка не смогла измерить носителей роли, роль больше не объявляется «не назначенной никому»: вердикт — «не определено» с причиной, а список ролей в обход профилей не называется точным.

Доля нагрузки измеряется и под пользователем с ограничением доступа к записям

Раньше, если у пользователя съёмщика настроено ограничение доступа на уровне записей, справочник для замера нагрузки не находился, и съёмщик не мог выдерживать заданную долю нагрузки. Теперь подходящий справочник ищется среди всех справочников базы: годится тот, запрос к которому выполнился, вернул данные и уложился в 200 мс.

Имена файлов в архиве поставки на Linux

Кириллические имена в архиве поставки записываются в UTF-8, пути разделяются прямым слэшем: при распаковке на Linux имена не искажаются, каталоги не теряются.

Включает изменения сборок 1.0.49–1.0.56. Обновлённую «ИнсайтСъемщик.epf» из поставки стоит взять всем: с ней съём не останавливается после 100 %, а плашка «Права, выданные в обход профилей» считается точно. Пересъём баз нужен только ради точного счёта этой плашки; уже загруженные срезы переразбирать не нужно — плашка у них сразу исправлена и считается приближённо, с пометкой под списком. Если внедрение связано с Analyzer 1C, после обновления ещё раз нажмите «Связать и проверить» на листе «Обновление»: вердикты уже загруженных срезов пересчитаются по графу.

Связь с Analyzer

Связь карточки базы с системой Analyzer — прямо на листе «Обновление»

Справа на листе «Обновление» — блок «Связь с Analyzer». Администратор вписывает адрес MCP Analyzer, выбирает систему из списка, который отдаёт сам Analyzer (название, версия, дата загрузки), и нажимает «Связать и проверить»: ответ графа виден сразу, отказ по лицензии Analyzer и закрытый токеном граф названы отдельно. Не пришёл список — идентификатор системы вводится вручную; снять связь можно там же. Остальные роли видят, с какой системой связано внедрение. От этой связи зависят лист «Обновление», вердикты по функциональным опциям и вызовам общих модулей, профиль атрибутов и данные использования для Pilot.

Общие модули работают по вызовам (критерий 7)

Связь с Analyzer даёт не только состав функциональных опций, но и тех, кто вызывает общие модули. Модуль считается работающим, если его вызывает работающий объект, если он обработчик подписки на работающий источник, метод работающего регламентного задания или обработчик обновления версии; дальше признак «работает» передаётся по вызовам между общими модулями. Критерий доказывает только работу: недоказанное остаётся «не определено» с причиной, а модуль за выключенной функциональной опцией работающим не становится. Карточка связи показывает, сколько общих модулей работают по вызовам. Если установленный Analyzer этих данных не отдаёт, критерий не применяется, и это сказано.

Связь пересчитывает уже загруженные срезы

Раньше определённость по функциональным опциям появлялась только у срезов, снятых после установки связи. Теперь «Связать и проверить» после ответа графа пересчитывает вердикты всех срезов карточки, начиная со свежих; снятие связи — тоже. В строке проверки — сколько срезов из скольких пересчитано и сколько объектов последнего среза определено по опциям; сбои и срезы, не уложившиеся во время, названы числом. Граф не отдал данные — прежние вердикты не трогаются.

Лист «Безопасность»

Права в обход профилей: роли из профилей больше не попадают в список

Роль, выданная через профиль групп доступа (в том числе группе «Все пользователи»), раньше считалась прямым назначением на всех её носителей, и в плашку попадали почти все роли базы. Теперь съёмщик сверяет роли каждой учётной записи с профилями её групп доступа и считает только выданное в обход. По срезам прежней версии обработки список строится по профилям с участниками; если профилей в срезе нет, прямое назначение не утверждается. То же — в карточке роли и в печатном отчёте.

Обработка-съёмщик

Сборка среза после обхода идёт по видимым этапам

Когда обход объектов дошёл до 100 %, окно показывает этапы сборки среза: права доступа, внешние обработки, узлы обмена, замеры производительности, размер базы. Раньше этот шаг шёл одним долгим вызовом без отклика, и съём выглядел зависшим. Остановка кнопкой срабатывает и на сборке; время каждого этапа записывается в срез.

Отказ старта виден

Если съём не начался — прежний прогон ещё держит базу или лежит файл остановки, — причина написана в окне; при пакетном запуске она ложится в файл «<путь среза>.err.txt». Раньше нажатие «Собрать срез» в таком случае не давало ничего видимого.

Обработку-съёмщик можно скачать прямо с листа «Загрузка»

Справа на листе «Загрузка» — карточка «Обработка-съёмщик» с кнопкой «Скачать»: та же «ИнсайтСъемщик.epf», что лежит в архиве поставки, той же версии, что и установленный Insight. Карточка показывает версию и размер файла.

Доступ

Свои токены — без администратора

Имя в правом верхнем углу открывает меню с пунктом «Мои токены»: любой пользователь, включая роль только на чтение, выпускает и отзывает свои личные токены сам. Значение токена показывается один раз; токен наследует роль и внедрения владельца. Кнопка «Копировать» работает и тогда, когда Insight открыт по http, а не по https; если браузер не позволил скопировать, значение выделено и подсказано нажать Ctrl+C.

Смена своего пароля из меню под именем

Пункт «Сменить пароль» в меню учётной записи (на телефоне — в нижнем меню): текущий пароль, новый и повтор. Новый — не короче восьми знаков. После смены остальные входы под этим именем завершаются, текущий и личные токены остаются. У записей из корпоративного каталога пункта нет.

Пароль, заданный администратором, меняется при первом входе

При заведении записи и при сбросе пароля администратором человек при входе сначала видит экран «Смена пароля», остальное до этого закрыто — и в интерфейсе, и для загрузки срезов этой учётной записью. В списке учётных записей у такой записи метка «ждёт смены пароля». Записи из каталога и личные токены не затрагиваются.

Повторная загрузка прав заменяет прежние

Права, загруженные отдельным файлом в уже загруженный срез, заменяют прежний состав профилей, а не дописываются к нему. Файл, где профили сняты со сбоем, прежних данных не затирает.

Интерфейс

Лист «Обновление»: разбивка по расширениям и доработки — в левой колонке

Таблица по расширениям и «Доработки по объектам» стоят в левой колонке под вводным текстом, числа и блок «Связь с Analyzer» — справа. Прежде под вводным абзацем оставалось пусто, а обе таблицы шли полосами на всю ширину ниже. Длинные имена и вид доработки переносятся, и колонка «Доказательство» не уходит за край. На узком окне — одна колонка.

Единые слова о том, используется ли объект

Интерфейс, справка, отчёт PDF, описания инструментов MCP и руководство говорят «используется», «не используется» и «не определено». Колонка на листе «Обновление» называется «Использование», узлы обмена на листе «Внешнее» помечены «синхронизируется» и «без синхронизации». Сообщение обработки-съёмщика о занятом замке говорит об идущем прогоне.

Переключение карточки не показывает данные прежней

При быстрой смене карточки внедрения поздний ответ прежней карточки мог лечь поверх свежего: «Обзор» показывал число срезов чужой базы под именем выбранной. Теперь запоздавшие ответы отбрасываются, а пока список срезов выбранной карточки загружается, видно ожидание, а не срез прежней и не «Срезов пока нет». После повторного входа список срезов больше не остаётся пустым до перезагрузки страницы.

Агентам (MCP)

Носители роли и выданные в обход

«insight_roles_usage» отдаёт рядом с числом носителей роли поле «bypass» — сколько из них получили роль в обход профилей.

Связь внедрения с системой Analyzer 1C

«insight_health» по каждому внедрению сообщает идентификатор связанной системы Analyzer 1C и конфигурацию — агент выбирает внедрение под ту систему, с которой работает.

Пересъём баз: нужен для листа «Скорость», дерева реквизитов и строк, находок «Раздувание базы» и «Регламент вхолостую» и строки «Как вёлся съём» — эти данные снимает обновлённая «ИнсайтСъемщик.epf» из поставки. Уже загруженные снимки читаются как прежде: новые листы и колонки у них честно пусты, переразбор не требуется.

Лист «Скорость»: как быстро работают ключевые операции

Замеры подсистемы «Оценка производительности»

Если в конфигурации есть эта подсистема библиотеки стандартных подсистем, съёмщик читает её замеры за 90 дней посуточно. По каждой ключевой операции — APDEX, время 50-го, 90-го и 99-го перцентиля, доля ошибок, тренд по неделям и сравнение «было → стало». Операция, чей APDEX упал на 0,10 и больше за последние четыре полные недели, попадает в находку «стали медленнее». Имена пользователей из профилей ключевых операций в снимок не попадают.

Поиск и фильтры в таблице операций

Поиск по короткому названию, наименованию и имени операции без учёта регистра и «ё/е», выбор профиля ключевых операций в строке фильтров, сброс фильтров. Столбики недель — кнопки: наведение или фокус показывает подсказку и подсвечивает неделю во всех строках.

Лист «Объекты»: реквизиты и строки

Дерево полей снимка

Переключатель «Реквизиты и строки» показывает дерево: тип, объект, шапка и табличные части, у регистров — измерения, ресурсы и реквизиты в порядке метаданных. По каждому полю — «Заполнено, % записей» с числами под долей («4 из 118»), число разных значений и наблюдение; у табличных частей — число строк и их распределение по владельцам. Ветки загружаются по раскрытию, поиск и фильтр оставляют совпадения вместе с родителями.

Поиск объекта во всех типах

Поле «Найти объект» над списком типов ищет по имени и синониму со второй буквы; у каждой строки выдачи подписан тип.

Порядок видов метаданных как в Конфигураторе

Типы в дереве идут в том же порядке, что и в дереве конфигурации.

Находки

Раздувание базы

Съёмщик снимает размер базы и каждого объекта данных средствами платформы (8.3.15 и новее). Находка — когда служебные хранилища (версии объектов, присоединённые файлы, замеры времени) занимают от 10 % базы. Без размеров в срезе находки нет.

Регламент вхолостую

Регламентное задание, у которого из 20 и более успешных прогонов не меньше 90 % закончились в ту же секунду, в которую начались. Формулировка — вопрос к частоте расписания; окно истории названо.

Загрузка и срезы

Удаление среза

На листе «Загрузка» администратор удаляет ошибочно загруженный срез с подтверждением в строке таблицы. Уходят замеры среза и исходный файл выгрузки, если он не нужен другим срезам; действие попадает в журнал.

Одновременные загрузки

Срезы одной базы принимаются по очереди, а первые срезы разных новых баз не превышают вместе лимит лицензии. Раньше одновременная загрузка в одну базу могла закончиться ошибкой сервера.

Машинный приём и лицензия

Отказ лицензии при машинной загрузке больше не оставляет заведённую карточку базы; одновременное автозаведение карточки с одним именем не даёт ошибки.

Съёмщик

Регистры бухгалтерии и табличные части справочников снова измеряются

Поля регистров бухгалтерии с корреспонденцией и гистограммы табличных частей подчинённых справочников больше не срывают замер объекта.

Прогон по расписанию не стартует поверх живого

Замок съёмщика не считается брошенным, пока жив сеанс, который его взял: долгий замер одним запросом больше не приводит к второму прогону и перезаписи снимка усечённым.

Как вёлся съём

В срез пишется режим прогона (пакетный запуск, фоновое задание, вручную из формы) и источник (копия или боевая база); на листе «Источники» это первая строка плашки «Во что обошёлся съём».

Интерфейс

Работа на телефоне

На узком экране страница не прокручивается по горизонтали: база и срез свёрнуты в один элемент шапки, тема, доступ, лицензия и выход — в нижнем меню.

«Уменьшить движение»

Системная настройка гасит и плавную смену темы.

Лист «Лицензия»

Удаление лицензии сообщает о результате и не стирает набранную строку; полоса в шапке обновляется сразу после ввода и удаления.

При обновлении: уже загруженные снимки читаются как прежде, переразбор срезов не нужен. Для листа «Внешнее» и находок по учётным записям снимите базы заново обработкой «ИнсайтСъемщик.epf» из новой поставки.

Новое

Лист «Обновление»: что можно не переносить

Доработки конфигурации — собственные объекты расширений и заимствованные типовые — сопоставляются с живостью объектов в базе. Три группы: можно не переносить (объект не используется), решает человек (снимок о живости не говорит), переносить (объект работает). Сводка по расширениям, таблица по объектам с доказательством и фильтры. Лист работает у баз, чья карточка связана с системой Analyzer 1C; остальным он объясняет, как связать. В отчёте PDF появилась строка «доработок можно не переносить: N из M».

Лист «Портфель»: группы баз и дрейф между дочками

Базы объединяются в группы метками, по имени конфигурации они группируются сами. Внутри группы видно, каких объектов нет в части баз (матрица «объект × базы» с состоянием в каждой), и какие одноимённые профили доступа в разных базах дают разные наборы ролей.

Лист «Внешнее»: что работает в обход конфигурации

Реестр внешних обработок и отчётов: сколько назначено объектов, у кого есть право запуска, сколько запусков видно и когда был последний. Реестр узлов обмена с датой последнего успешного обмена; узел без обмена год и дольше при непустой регистрации изменений назван мёртвым и попадает в находки. Имя узла, в котором упоминается человек, наружу не уходит.

Учётные записи, которых не должно быть

Недействительные учётные записи с оставшимися ролями, технические учётные записи обменов и интеграций с полными правами, учётные записи без входов дольше выбранного срока. Показываются числа и профили доступа — имён и логинов в снимке нет.

Отчёт PDF для правления

Кнопка «Отчёт PDF» на «Обзоре» собирает разбор снимка в файл: главная цифра и статусы, состав конфигурации, находки, вес базы и доступ, а при двух и более снимках — страница динамики. Каждая страница подписана внедрением и датой снимка.

Раздел «Динамика»: как менялась база между снимками

Два снимка одной базы показывают, что перестали использовать, что ожило, что появилось и исчезло из конфигурации и где сильнее всего выросли данные. На «Обзоре» видны число снимков, срок наблюдения и ряд доли неиспользуемого.

Новые инструменты для агентов

Раскладка «что можно не переносить» доступна агенту одним вызовом MCP, счётчики учётных записей приходят вместе с носителями ролей. Сравнение снимков, ряд по базе и отчёт PDF доступны по REST с теми же правами, что и в интерфейсе.

Пересъём баз и переразбор срезов: не требуется — поставка первая, все срезы вы будете снимать и загружать уже этой версией.

Поставка этой версии требует лицензию: без неё профили не строятся, а всё уже загруженное остаётся доступным для чтения. Строка лицензии приходит вместе с поставкой — введите её до загрузки первого среза.

Что входит в первый выпуск

Новое оформление: тёмная тема по умолчанию

Продукт открывается в тёмном оформлении — оно стало основным. Светлое никуда не делось: переключатель в шапке рядом с настройками, выбор запоминается. Обновились шрифты и вид карточек на всех листах; состав разделов, их порядок и всё, что в них показывается, прежние.

Продуктивные и тестовые базы: лицензия считает только продуктивные

У карточки внедрения появилось назначение — продуктивная или тестовая. Тестовых копий допускается по две на каждую продуктивную базу лицензии, и лицензию они не расходуют. В сводке две строки: «продуктивных N из M» и «тестовых K из L»; тестовая база подписана словом в селекторе внедрений и в обзоре.

Лицензия вводится строкой или файлом

Значок ключа в шапке открывает лист «Лицензия»: кому выдана, до какого числа действует, сколько баз можно профилировать и сколько профилей построено. Строку из письма вставляют в поле, файл .key загружают или кладут в папку лицензий на сервере. Несколько лицензий складываются. За две недели до срока над рабочей областью появляется полоса; после срока ещё две недели продукт показывает загруженное.

Доля неиспользуемых объектов конфигурации — цифра, которой раньше не было

Столько-то объектов метаданных заведено, столько-то заполнено данными, столько-то стоит без дела — с указанием, по какому признаку каждый объект отнесён туда, куда отнесён.

Статусов три, а не два

На часть вопросов разовый срез ответить не может, и такие объекты получают «не определено», а не записываются в работающие для красоты картинки. Продукт прямо говорит, чего не хватает для ответа: накопленного наблюдения или связи с графом конфигурации.

Съёмщик, который не просит окна обслуживания

Работа порциями, темп по собственной задержке базы, учёт числа сеансов и времени суток, продолжение после обрыва с того же места, упрощённая проверка с пометкой в срезе, когда база отвечает совсем медленно.

Съём по расписанию, без человека у экрана

Регистрация в «Дополнительных отчётах и обработках» и запуск регламентным заданием либо из планировщика операционной системы. Ход работы виден в файле рядом со срезом; повторный запуск не наложится на незакончившийся.

Ответ об использовании объекта дополнен профилем проведения и состоянием настройки

Сколько документов лежит непроведёнными, сколько регистров в составе движений, каким режимом проведения объявлен документ; у настроек и заданий — включено или выключено и сколько запусков видно в истории.

Реквизиты, заполненные не всегда, названы вместе со знаменателем

«Заполнен в 2 800 записях из 15 000», начиная с самых пустых: доработка, делающая поле обязательным, сразу видит, сколько истории придётся дозаполнить.

Учётное содержимое не читается — и это устройство продукта, а не настройка

В срез идут только агрегаты; люди сворачиваются в профили доступа на этапе разбора.

Девять разделов интерфейса

«Обзор», «Объекты», «Данные», «Права», «Безопасность», «Находки», «Портфель», «Источники», «Загрузка».