Создание пользовательского правила в журнале событий Windows

Публикация № 190790

Администрирование - Администрирование данных 1С - Журнал регистрации

10
Создан пользовательский фильтр в журнале событий Windows.
Создано оповещение, отправляющее электронное сообщение.

1. Журнал событий Windows традиционно используется для выявления причин аварийных остановов и зависаний программ. Если штатных элементов управления недостаточно, разработчик рекомендует редактировать запрос вручную. Ниже приведён пример фильтра, отбирающего строки с ошибками и зависаниями, вызванными программой 1С. Куда вводить текст показано на скриншоте.

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">
    *[System[Provider[@Name='Application Error'] or Provider[@Name='Application Hang']]and EventData[(Data='1cv8.exe')]]
    </Select>
  </Query>
</QueryList>


2. К событию журнала можно привязать задачу (см. контекстное меню к строке). Одной из таких задач может быть отправка письма администратору. Однако встроенный механизм требует наличия учётной записи на почтовом сервере. Можно обойтись без неё, если создать простой VBA-скрипт, отправляющий письма. Достаточно иметь почтовый ящик на Yandex.

Set objMsg = CreateObject("CDO.Message")
Set Config = CreateObject("CDO.Configuration")
Set Config = objMsg.Configuration
objMsg.From = "alert_1234@yandex.ru"
objMsg.To = "name@domen.ru"
objMsg.Subject = "Test sending email from sсriрt"
objMsg.Textbody = "This is a body of E-mail."
Config("http://schemas.microsoft.com/cdo/configuration/sendusing") = 2
Config("http://schemas.microsoft.com/cdo/configuration/smtpserver") = "smtp.yandex.ru"
Config("http://schemas.microsoft.com/cdo/configuration/smtpserverport") = 25
Config("http://schemas.microsoft.com/cdo/configuration/smtpauthenticate") = 1
Config("http://schemas.microsoft.com/cdo/configuration/sendusername") = "alert_1234@yandex.ru"
Config("http://schemas.microsoft.com/cdo/configuration/sendpassword") = "password"
Config.Fields.Update
objMsg.Send

Создание пользовательского правила в журнале событий Windows

10

Специальные предложения

Комментарии
Избранное Подписка Сортировка: Древо
1. bulpi 157 19.06.13 11:02 Сейчас в теме
Нужно указать, для какой версии Windows это годится.
2. dyak84 17.10.13 14:16 Сейчас в теме
Я даже не представляю зачем ето нужно и какое ето имеет отнгошение до 1С. пРосто какое то что нибуть. Никто и не оспаривает что ето кому то и нужно но помоему ето не на инфостарте
Оставьте свое сообщение

См. также

ELK. Время изумительных историй! 25

Статья Системный администратор Программист Бизнес-аналитик Руководитель проекта Нет файла v8 1cv8.cf Бесплатно (free) Журнал регистрации Работа с интерфейсом

Всем привет! Сегодня хочу рассказать вам несколько полезных историй про то как нам помог Elastic search в связке с Kibana. Про сам Elastic рассказывать не буду, уже все давным давно описали и до меня. Все обычно говорят что это полезно, это классно. В то же время, очень мало кто рассказывает про практические ситуации: когда и как помог Elastic. Итак, начнем.

31.10.2019    2349    slozhenikin_com    23       

Версионирование регистров сведений 6

Статья Программист Нет файла v8 Бесплатно (free) Журнал регистрации Практика программирования

Моя реализация механизма мониторинга изменений регистра сведений.

17.09.2019    1652    KonS    9       

Переход на 64-х разрядный сервер 1С 40

Статья Системный администратор Программист Нет файла v8 Windows Бесплатно (free) Журнал регистрации Администрирование данных 1С

Переход с 32-х разрядной версии сервера 1С на 64-х разрядную с сохранением данных журналов регистрации информационных баз, используемых в 32-х разрядной версии.

05.04.2019    7396    ids79    9       

Анализ 1С: Предприятие 7.7 с помощью ELK стека 27

Статья Системный администратор Программист Нет файла v7.7 1cv7.md Бесплатно (free) Журнал регистрации Администрирование данных 1С

Рассмотрим систему на базе Elasticsearch, Logstash и Kibana (ELK Stack) для анализа логов 1С Предприятие 7.7 с целью визуализации и анализа событий 1С.

22.01.2019    5024    phsin    18       

Мониторинг активности пользователя 57

Статья Системный администратор Нет файла v8 1cv8.cf Бесплатно (free) Журнал регистрации

Работает ли пользователь с программой? Сколько времени пользователь работает в программе? Что пользователь делает в программе? - эти вопросы стандартно решаются или просмотром журнала регистрации, или с помощью внешних программ. В данной статье будет предложен способ, как следить за активностью пользователей, используя небольшую доработку конфигурации. Бонусом системы мониторинга является автоматическое завершение сеансов пользователей, не работающих с программой длительное время.

11.10.2018    9371    postovalov    25       

Все, что вы хотели знать о журнале регистрации 26

Статья Системный администратор Нет файла v8 Бесплатно (free) Журнал регистрации

Исследование файла Журнала регистраций в формате lgd.

22.09.2018    11410    Fox-trot    23       

Кто запустил анализ журнала регистрации? 29

Статья Системный администратор Программист Нет файла v8 Бесплатно (free) Журнал регистрации

В новом формате хранения файл журнала регистрации может достигать сотен гигабайт. Время выполнения выборки по нему будет очень большим, при этом возникает проблема: останавливается работа всех пользователей.

16.09.2017    15984    metmetmet    42       

Подробный журнал регистрации изменений 10

Статья Системный администратор Программист Нет файла v8 Бесплатно (free) Журнал регистрации

Потребовалось отслеживать изменения реквизитов справочников, документов (в т.ч. и табличных частях), так как штатный журнал регистрации не даёт достаточной информации. Поскольку внедрять в рабочую конфу какие-то навороченные подсистемы, коих в сети как грязи, не хотелось, решено разработать небольшую процедуру регистрации изменений в журнале регистрации. Сама идея подобной фичи возникла после прочтения материалов статьи Механизм детального отслеживания изменения содержимого документов

24.07.2017    10098    user700035_6550355    16       

Сжатие журнала регистрации в формате SQLite (.lgd) с помощью программы "DB Browser for SQLite". 24

Статья Программист Нет файла v8 Россия Бесплатно (free) Журнал регистрации

Если журнал регистрации базы 1С заметно увеличился, Вы не сможете оперативно искать в нем нужную информацию. Более того, работа с таким журналом может вызывать блокировку работы всех пользователей. Для предотвращения разрастания журнала необходимо устранять настройками запись ненужных событий и перемещать в архивы события с неактуальными датами. Избавиться от уже записанной ненужной информации можно с помощью программы DB Browser for SQLite указанным в этой статье способом.

04.06.2017    21812    DrSender    5       

Запись в журнал регистрации изменений дополнительных сведений 16

Статья Системный администратор Программист Нет файла v8 УТ11 УУ Бесплатно (free) Журнал регистрации

Небольшая доработка программы "Управление торговлей 11" для записи информации в журнал регистрации изменений дополнительных сведений (регистр сведений) по объектам. Должна работать на всех релизах.

04.05.2017    22042    Mortiferus    3       

Загрузка логов журнала регистрации 1С из MS SQL в ElasticSearch 72

Статья no Архив с данными v8 Бесплатно (free) Журнал регистрации

Еще один инструмент хранения и визуализации логов журнала регистрации 1С

01.09.2016    28060    farukshin    9       

Ошибка формата файла журнала регистрации, database disk image is malformed 57

Статья Системный администратор Нет файла v8 1cv8.cf Бесплатно (free) Журнал регистрации

Ошибка формата файла журнала регистрации по причине: sqlite3_step failed: database disk image is malformed db: C:\Program Files\1cv8\srvinfo\reg_1541\34eda2fe-bcf4-485e-ab47-4f302319f59a\1Cv8Log\1Cv8.lgd sql: SELECT severity, date, connectID, session, transactionStatus, transactionDate, transactionID, userCode, computerCode, appCode, eventCode, comment, metadataCodes, sessionDataSplitCode, dataType, data, dataPresentation, workServerCode, primaryPortCode, secondaryPortCode FROM EventLog WHERE date

27.09.2015    74532    mrWatson    29       

Анализ журнала регистрации для автонастройки списка выгружаемых объектов в обработке ВыгрузкаЗагрузкаДанныхXML82.epf 29

Статья Системный администратор Программист Нет файла v8 1cv8.cf Бесплатно (free) Журнал регистрации Практика программирования Перенос данных из 1C8 в 1C8

Сказ о том, как с помощью слегка модифицированной обработки ВыгрузкаЗагрузкаДанныхXML82.epf решить задачу "Выгрузить из базы-источника все объекты, которые заданный пользователь изменил в указанный период". Данная публикация может быть интересна тем, кто хочет узнать: а) как программно анализировать журнал регистрации и б) как программно настраивать список выгружаемых объектов в обработке ВыгрузкаЗагрузкаДанныхXML82.epf.

06.08.2015    16587    q_i    2       

Журнал регистрации 1С: путь к пониманию процессов клиента 25

Статья Программист Нет файла v8 1cv8.cf Windows Бесплатно (free) Журнал регистрации

Как понять процессы документооборота клиента, имея доступ к его базе и не общаясь с ним.

11.06.2015    14572    Kindman1980    23       

Облегчение вызовов журнала регистрации с отбором по объекту 18

Статья Программист Нет файла v8 1cv8.cf Бесплатно (free) Журнал регистрации

Регулярно возникает необходимость просмотреть журнал регистрации по одному объекту. С минимальными изменениями можно автоматизировать установку отбора и вызов непосредственно из формы объекта данных

24.03.2015    11716    tarassov    2       

SQL-доступ к журналу регистрации 1С:Предприятие 7.7 7

Статья Системный администратор Программист Нет файла v7.7 1cv7.md Windows Бесплатно (free) Журнал регистрации

Все, кто работают с 7.7, знают, что журнал регистрации тормозит нещадно, в связи с чем пользы от него очень мало, и её ещё меньше, когда размер журнала превышает хотя бы 50 мегабайт. На Инфостарте, по- моему, даже есть средства для просмотра журнала, может, даже они эффективны, но моей мечтой всегда был sql-доступ к этому журналу, т.к. это просто, наглядно, удобно и, что самое важное, - очень быстро. Кому интересно - добро пожаловать.

11.12.2014    12947    VladC#    8       

Ошибка при запуске журнала регистрации 1с 7.7 4

Статья Системный администратор Нет файла v7.7 Windows Бесплатно (free) Журнал регистрации

При запуске программы выходило сообщение «Ошибка при запуске журнала регистрации». Дело было не в бабине..

04.10.2013    26661    Alexion    2       

Копия напечатанного документа или как спрятать документ. 2

Статья Программист Нет файла v7.7 Бесплатно (free) Журнал регистрации Практика программирования

Возникла необходимость, чтобы при печати определённого документа (даже потом не сохранённого), создавалась его копия, т.е. запись всех напечатанных документов. (В результате чего возникла такая потребность, полагаюсь на вашу фантазию). В итоге получилось два варианта решения, остановился на втором.

11.04.2013    13324    Dima_    8       

Формат файлов журнала регистрации 1С 8.1/8.2 - ELF/LOG/LGF/LGP 118

Статья Программист Нет файла v8 1cv8.cf Бесплатно (free) Журнал регистрации

В статье детально описан формат текстовых файлов журнала регистрации 1С 8.1 - ELF/LOG и 1С 8.2 - LGF/LGP

09.04.2013    71881    Антон Ширяев    29       

Версионирование объектов в программе «Управление торговлей для Украины 3.0» 10

Статья Системный администратор Нет файла v8 УТ10 Украина Windows Бесплатно (free) Журнал регистрации Администрирование данных 1С

Для выполнения административных обязанностей часто нужно выяснить, какие события происходили в определенный момент времени или какие действия выполнял тот или иной пользователь.

13.02.2013    23365    aharechko    21       

Автоматизация укорачивания журнала регистрации 26

Статья Системный администратор Программист Нет файла v8 1cv8.cf Windows Бесплатно (free) Журнал регистрации

Автоматизированная периодическая очистка разросшегося журнала регистрации на сервере с сохранением удаляемых частей на другом диске.

14.11.2012    27888    Stamper    8       

Контроль изменения документов 29

Статья Системный администратор Нет файла v8 1cv8.cf Россия Бесплатно (free) Журнал регистрации

Надоело ловить за руку тех кто изменяет документы задним числом, после их распечатывания? Постоянно мучают мысли, а все ли документы в БД правильно оформлены и подписаны? Если так, читайте дальше

17.11.2011    22590    pzu    14       

Анализ журнала регистрации информационных баз 30

Инструменты и обработки Системный администратор Конфигурация (md, cf) v8 1cv8.cf Россия Бесплатно (free) Журнал регистрации

Конфигурация предназначена для синхронизации журналов регистрации информационных баз во внешнюю базу, а также для автоматического формирования сообщений (определенных событий журнала регистрации) и их отправки на электронные адреса получателей.

27.06.2011    16269    215    AndreyEvtushin    16       

7.7 «История последних документов, открытых вами» ред.2 18

Инструменты и обработки no Внешняя обработка (ert,epf) v7.7 1cv7.md Windows Бесплатно (free) Журнал регистрации

Легко и просто вы можете теперь открыть любой из последних открывавшихся вами ранее документов, не ища их в журнале.

18.11.2009    10938    207    ecotop2008@mail.ru    11       

Регистрация изменений в документах 22

Инструменты и обработки Системный администратор Архив с данными v8 1cv8.cf Россия Бесплатно (free) Журнал регистрации

Небольшая, простая разработка регистрации изменений в документах. Кто, что именно, когда менял. Пишем все в регистр сведений.

16.10.2009    11999    276    websamson    23       

Обработка журнала регистрации 21

Инструменты и обработки Системный администратор Внешняя обработка (ert,epf) v77::ОУ v77::БУ v77::Расчет 1cv7.md Россия Бесплатно (free) Журнал регистрации

Небольшая обработка для отбора событий по документам. Фильтр устанавливается не по дате события, а по дате документа. Например кто то перепроводил документы прошлого периода, нужно найти кто, когда и какие документы менял. Обработка написана на скорую руку без коментариев и справки.

11.09.2009    14423    255    arr    3       

Подсистема "Контроль изменения данных" (8.1) 211

Инструменты и обработки Системный администратор Конфигурация (md, cf) v8 1cv8.cf Россия Бесплатно (free) Журнал регистрации

Подсистема легко встраивается в любую конфигурацию, не изменяет конфигурацию и не мешает обновлению. Назначение - регистрация изменения отдельных (или всех) реквизитов справочников и документов, имеющихся в конфигурации. Например, необходимо контролировать - КТО, КОГДА, С КАКОГО КОМПЬЮТЕРА изменил сумму существующего уже документа "Расходный кассовый ордер"? А в справочнике "Контрагенты" кто и когда поменял "Основного менеджера"? И хотелось бы узнать какое значение на какое заменили - ...чтобы восстановить справедливость :) Подсистема снова БЕСПЛАТНО (то есть даром :))

05.09.2009    25527    1606    KukA.5    73       

Подсистема восстановления и регистрации изменений данных (версия 1.0.4.3) 83

Инструменты и обработки Системный администратор Конфигурация (md, cf) v8 1cv8.cf Россия Бесплатно (free) Журнал регистрации

В новой версии "журнала истории объектов" 1.0.4.3 вы сможете слегкостью просмотреть историю изменения объекта, когда и что именно поменял. В настройках можете добавить условия на анализируемые реквизиты и тем самым отследить историю изменения объекта до реквизита. Добавлены диаграммы анализа работы пользователя (показывает процен записи объектов от общего числа), и анализ изменений объектов (процент изменений объектов пользователями).

05.05.2009    14231    891    SedovSU@mail.ru    25       

Подсистема восстановления и регистрации изменений данных 42

Инструменты и обработки Системный администратор Конфигурация (md, cf) v8 1cv8.cf Россия Бесплатно (free) Журнал регистрации

Вы случайно измененили какой то документ, или справочник или другой объект, так не думайте об этом, данная конфигурация легко восстановить любой объект конфигурации на заданую дату, если он был удален - то будет создан новый на заданую дату. Конфигруация позволяет построить объект в виде дерева, со всеми реквизитами, табличными частями, а если это документ, то и его движения, а так же покажет вам значения до текущих изменений. Все что Вам необходимо это объединить данную конфигурацию, окрыть форму регистра сведений "Журнал истории объектов", на вкладе "Настройки" , нажать по кнопке "Обновить", и напротив регистрируемых объектов поставить "галочку". Конфигурация так же позволяет архивировать журнал и ведет собственный лог, которые при необходимости можно настроить. Если Вы что случайно изменили, не бойтесь, откатите обратно!

24.04.2009    11759    619    SedovSU@mail.ru    19       

Подсистема регистрации изменений 20

Инструменты и обработки Системный администратор Конфигурация (md, cf) v8 1cv8.cf Россия Бесплатно (free) Журнал регистрации

Подсистема позволяет анализировать все изменения в виде дерева объектов, которое показывает значения до изменений и после, позволяет свернуть все записи на текущую дату, а так же при необходимости вывести сруктурные имена таблиц и реквизитов.

16.04.2009    13331    376    SedovSU@mail.ru    18       

7.7 Кто изменил документ???? 106

Инструменты и обработки Системный администратор Внешняя обработка (ert,epf) v77::ОУ v77::БУ v77::Расчет 1cv7.md Россия Бесплатно (free) Журнал регистрации

Удобный доступ к журналу регистрации! 30.01.09: Добавлена печать, работа с УРБД базами

27.01.2009    26796    1906    Noy    58       

Отчет по времени начала работы пользователей в 1С по дням (по XML выгрузке журнала) 2

Инструменты и обработки Системный администратор Внешняя обработка (ert,epf) v8 1cv8.cf Россия Бесплатно (free) Журнал регистрации

Простой отчёт по файлу выгрузки XML журнала: в какое время пользователь начал использовать 1С по дням.

13.11.2008    7824    199    angeliccare    1       

Обрезание журнала 1С 7.7 (*.mlg) 0

Инструменты и обработки Системный администратор Приложение (exe) v77::ОУ v77::БУ v77::Расчет 1cv7.md Россия Windows Бесплатно (free) Журнал регистрации

1. ОбрезкаЖурнала_1с_77. Режет файл журнала 1с (*.mlg) пополам. Пригодится, когда файл журнала больше 2 Гб, а его нужно посмотреть с помощью 1с. ВАЖНО: Требуется NET. Framework 2.0 (я думаю, что это не проблема, и он уже у всех стоит :) ) 2. checkMLG (не требует NET. Framework). Проверяет размер журнала и, если превысил размер, сохраняет его под другим именем.

08.10.2008    13584    269    itmind    7       

Определение простоя в работе пользователя. 160

Инструменты и обработки Системный администратор Конфигурация (md, cf) v8 Россия Бесплатно (free) Журнал регистрации

Данная разработка предназначена для отслеживания простоя (т.е. отсутствия движений мышью/нажатий клавиатуры) работы пользователя в течение определенного промежутка времени и выполнения одного из следующих действий: - Блокировка сеанса 1С; - Блокировка сессии Windows; - Завершение работы 1С; - Завершение работы Windows.

26.09.2008    32118    2020    coder1cv8    42       

Анализ журнала системы 5

Инструменты и обработки Системный администратор Внешний отчет (ert,erf) v77::БУ 1С7:Бух Россия Бесплатно (free) Журнал регистрации

Анализ журнала системы на тему: кто и когда изменял документы в указанном периоде

21.09.2007    7794    47    ttmx    10       

Регистрация любых изменений объектов конфигурации 22

Инструменты и обработки Системный администратор Компонента, плагин (dll, vbs,..) v77::ОУ v77::БУ v77::Расчет 1cv7.md Россия Бесплатно (free) Журнал регистрации

Внешняя компонента, реагирующая на любые изменения (ввод, сохранение, правка, проведение и т.д.) любых объектов (справочники, документы, счета и т.д.). Причем ей не важно интерактивно пользователь вносит изменения или программно.

16.02.2007    11858    233    yu    21       

Кто работает в программе. 29

Инструменты и обработки Системный администратор Конфигурация (md, cf) v77::ОУ v77::БУ v77::Расчет Россия Бесплатно (free) Журнал регистрации Администрирование данных 1С

Позволяет увидеть, кто и на каком компьютере работает в программе в данный момент. Возможность отправить сообщение через "NET SEND".

07.08.2006    12828    183    antonrost    1       

Кто и что изменял в документе 135

Инструменты и обработки Системный администратор Внешний отчет (ert,erf) v77::ОУ v77::БУ v77::Расчет 1cv7.md Россия Бесплатно (free) Журнал регистрации

Очередная версия обработки для просмотра изменений в документах. Изменения записываются в файл.

26.07.2006    16771    606    antonrost    54