Если речь о произошедшем событии - то "копать" ТЖ бесполезно - он сначала должен быть включён, чтобы хоть что-то регистрировать. Да и вообще, это не лучшая мысль включить ТЖ заранее и оставить работать в надежде поймать когда-то выгрузку/загрузку ИБ.
Можно по ЖР поглядеть кто и когда заходил в конфигуратор, затем взять острый прут и прижав этих товарищей к стенке выяснить выгружали ли они базу
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший