Как-то не задумывался об этом... Имхо: наличие в журнале записей событий типа "Обновление информационной базы" без предшествующих им записей "Изменение конфигурации" в этот-же самый период.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший