Поиск нужного изменения

Фильтр журнала отвечает на вопрос «кто и чем это сделал», а не только «что изменилось».

Фильтр	Когда нужен
Сущность	смотреть только заказы или только элементы инфоблока
Действие	оставить одни удаления или одни добавления
Пользователь	все правки конкретного сотрудника
Период	что происходило в ночь обмена
Модуль в стэке вызова	изменения, сделанные конкретным модулем
Компонент в стэке вызова	изменения, пришедшие через конкретный компонент

Два последних фильтра — главное отличие от штатного журнала

Битрикс показывает, что запись изменилась. Этот модуль показывает, чем она изменена.

• Модуль в стэке вызова. Выбираете sale — видите изменения, сделанные модулем магазина. Выбираете свой модуль — видите только его работу. Так отделяют правки руками от работы обмена с 1С или стороннего решения.
• Компонент в стэке вызова. То же самое для публичной части: какой компонент внёс изменение — оформление заказа, личный кабинет, форма на странице.

Типичный разбор выглядит так: жалоба «цены меняются сами» → фильтр по сущности «элемент инфоблока» и действию «обновление» → в колонке пользователя пусто, а в фильтре по модулю видно catalog и крон → значит меняет не человек, а плановый обмен.

Что делать, когда записей слишком много

Сначала период, потом сущность, потом действие. Три фильтра почти всегда оставляют обозримый список. Если и это не помогает — значит нужного изменения в журнале нет, и стоит проверить, не истёк ли срок хранения записей.