Например кто то установил блокировку регламентных заданий и забыл снять. Нужно определить виновного.

аудит на файлы?

(1) Ну баз то в кластере много. Придется еще парсер файла с описанием кластера делать и сравнивать таблицы из снимков файла. Довольно сложно получается. А задача кажется достаточно насущная.

(2) ну, в линуксе есть inotify, там можно на изменение файла подвесить скрипт-анализатор

в винде - не знаю

В общем написал я пожеланию производителю
http://partners.v8.1c.ru/forum/thread.jsp?id=1133110#1133110

Проблема у нас пока не остро стоит и соответственно бюджет на нее большой не дадут.

(3) в винде тоже есть подписка на изменение.

(2) а что в ней насущного?
Да и поставить блокировку можно как программно из 1с или других систем, так и из самой консоли, определять тут надо разными способами, следить за файлом средствами ОС - покажет юзера usr1c82, в консоли может вобще непричастный поставить. Нет логирования, и не будет, имхо

значит нужно нарисовать свою морду к консоли и все действия логировать в ней

(8) У нас часто программно воздействуют на кластер, т.е. через COM объект. Так что своя консоль как регистратор не прокатит.

(7) Про насущность. Когда у кластера и базы больше одного админа, то при обнаружении косяка хочется сразу видеть и виновного, а не выбивать признание из подозреваемых.

(10) надо работать с честными коллегами) У нас ни разу не было чтобы кто-то скрывал.
Могу привести аналогию с хранилищем конфы, 1с долго просили сделать его "нормальным", удобные механизмы хранения версий и т.д. На что был ответ - На этом хранилище написали УПП, значит его достаточно.
99% пошлют лесом, как обычно

(11) типа мы сами мучились, так пусть и другие мучаются.

Нужная штука. Периодически забываю снять флажок.