Здравствуйте! Хочу настроить технологический журнал.
Я правильно понимаю - мне нужно в папке "C:\Program Files\1cv8\conf\" создать файл logcfg.xml с текстом:

<?xml version="1.0" encoding="UTF-8"?>
<config xmlns="http://v8.1c.ru/v8/tech-log">;
<dump location="c:\v82\dumps" create="1" type="3"/>
<log location="c:\v82\logs" history="24">
<event>
<eq property="Name" value="EXCP"/>
</event>
<event>
<eq property="Name" value="PROC"/>
</event>
<event>
<eq property="Name" value="ADMIN"/>
</event>
<property name="all" />
</log>
</config>

И ждать, когда в c:\v82\dumps и c:\v82\logs появятся файлы с ошибками. И всё?

Кто-нибудь настраивал тех. журнал? Есть от него толк?

?

:(

на диске ИТС есть внешняя обработка НастройкаТехнологическогоЖурнала.epf  как для ОФ так и для УФ.
Для УФ есть и ПросмотрТехнологическогоЖурнала.epf

В составе Портативных инструментов разработчика есть соответствующая обработка.

(1) Что хотите в нем увидеть?

(6) 1С иногда виснет у всех

(7) Какая версия платформы, какая операционная система, СУБД?

(8) Терминал - Win Serv 2008
Сервер, на котором СУБД и 1С сервер - Win Serv 2012
MS SQL 2012
1С сервер х64 (8.3.8.1964)

(9) Толк от ТЖ есть. Если правильно настроить и уметь читать его.

Попробуйте собрать логи ТЖ с событиями CONN, EXCP, PROC, SRVC.

(Отвечая на вопрос да, файлики с логами, должны начать создаваться примерно через минуту после сохранения logcfg)

Могу посоветовать посмотреть журнал регистрации, возможно выполняется какая - то процедура, которая валит тот же, rphost.

Может с сетью беда?

(7) с такими параметрами не получится увидеть зависания, нужны планы, счетчики выполнения, блокировки, и тд... такой журнал на баги только покажет. как мне кажется

ALL - Абсолютно все события технологического журнала
ADMIN - Действия пользователя-администратора кластера серверов 1С Предприятия 8.2
CALL - Входящий удаленный вызов (удаленный вызов на стороне приемника вызова)
CONN - Установка или разрыв TCP-соединения между процессами системы «1С 8.3»
CLSTR - Выполнение операций, изменяющих работу кластера серверов
EDS - Все события внешних источников данных
EXCP - Исключительная ситуация приложения системы «1С:Предприятие», которое штатно не обрабатывается и может послужить причиной аварийного завершения серверного процесса или подсоединенного к нему клиентского процесса
EXCPCNTX - Событие, которые началось, но не закончились в момент возникновения нештатной ситуации
HASP - Обращение к аппаратному ключу защиты (HASP)
LEAKS - Событие, связанное с утечкой памяти, которая может быть вызвана ошибками в коде конфигурации 1С 8.2
MEM - Событие, связанные с увеличением объема памяти, занятой серверными процессами (ragent, rmngr, rphost).
PROC - Событие, относящееся к процессу целиком и влияющие на дальнейшую работоспособность процесса. Например: старт, завершение, аварийное завершение и т. п.
QERR - Событие, связанное с обнаружением ошибок компиляции запроса или ограничением на уровне записей и полей базы данных
SCALL - Исходящий удаленный вызов (исходящий вызов на стороне источника вызова).
SCOM - Событие создания или удаления серверного контекста, обычно связанного с информационной базой.
SDBL - Исполнение запросов к модели базы данных 1С:Предприятия 8.3
SESN - Действие, относящиеся к сеансу работы. Например: начало сеанса, окончание сеанса и т. д.
SRVC - События, связанные с запуском, остановкой и оповещениями сервисов кластера серверов
TLOCK - Управление транзакционными блокировками в Управляемом режиме
TDEADLOCK - Обнаружена взаимоблокировка в Управляемом режиме
TTIMEOUT - Превышено максимальное время ожидания транзакционной блокировки
VRSCACHE - Работа кеша серверных вызовов
VRSREQUEST - Запрос к серверу за некоторым ресурсом
VRSRESPONS - Ответ сервера
SYSTEM - Системные события механизмов платформы, предназначенные для анализа сотрудниками фирмы «1С»

А если использовать такие атрибуты?

<event>
<eq property="Name" value="EXCP"/>
</event>

<event>
<eq property="Name" value="PROC"/>
</event>

<event>
<eq property="Name" value="LEAKS"/>
</event>

<event>
<eq property="Name" value="MEM"/>
</event>

<event>
<eq property="Name" value="SYSTEM"/>
</event>

Поместил в C:\Program Files\1cv8\conf\ журнал.
Сразу начали писаться логи:
http://savepic.ru/13223153.png
И что это значит? Как понять?

Внутри папок логов расположе текстовые файлы логов. Открываю их, а они пустые. Что это значит?

(15) Значит логов нет. А нет их потому, что либо есть ошибки при описании событий в ТЖ, либо нет самих событий, которые указаны в ТЖ.

А если пишет ошибки, как разобраться в причинах для устранения?

EXCP,1,process=ragent,ClientID=5286,Exception=NetDataExchangeException,Descr='server_addr= server_addr=tcp://xxxxx:1541 descr=10054(0x00002746): Удаленный хост принудительно разорвал существующее подключение.  line=1434 file=src\DataExchangeTcpClientImpl.cpp descr=10054(0x00002746): Удаленный хост принудительно разорвал существующее подключение.  line=1960 file=src\DataExchangeTcpClientImpl.cpp'

EXCP,1,process=rmngr,
Ошибка на сервере или соединение разорвано администратором
Ошибка формата потока'
Ошибка определения принадлежности клиентского и серверного процессов одному компьютеру.'

Много текста, вижу, что в основном ошибки, связанные с разрывом подключения. Не вижу причины

может проверить получает ли сервер 1с динамически ip или статика стоит.

Нигде не могу найти как понимать логи тех. журнала. Даже открывал книгу 1С:Предприятие Руководство администратора. Может кто знает, подскажет где поискать информацию?