Аналитика и журналы: видно каждую атаку и каждое сработавшее правило

Что показывает дашборд

• Запросы в секунду: всего, пропущено, отсеяно, отдано из кэша.
• Время ответа вашего сервера и доля ошибок — по ним видно, не страдает ли сайт.
• Топ путей, сетей, стран и отпечатков клиентов.
• Хронология атак: начало, пик, сработавшие правила, окончание.

Журнал запросов

Для каждого отклонённого запроса видно, какое правило сработало и почему. Это главный инструмент для настройки исключений: если заблокирована нужная интеграция, по журналу понятно, что именно её выдало.

Уведомления

Сообщение в Telegram или на почту приходит при начале атаки, при росте ошибок вашего сервера и при недоступности сервера для узлов фильтрации. В уведомлениях нет персональных данных посетителей — только агрегированные цифры.

Хранение и выгрузка

Агрегированная статистика будет храниться в течение срока, указанного в тарифе. Журналы запросов можно выгружать для собственного анализа. Узлы и хранилище журналов планируется размещать в дата-центрах в России — подробнее о связи с персональными данными в материале о 152-ФЗ.

Как пользоваться журналом при настройке

1. Включите новое правило в режиме наблюдения.
2. Через день-два отфильтруйте журнал по этому правилу: какие запросы были бы заблокированы.
3. Проверьте, нет ли среди них интеграций, поисковых роботов и сотрудников; для них добавьте исключения.
4. Включите блокировку и посмотрите на график ошибок сервера и заказов.

Отчёт после атаки

По каждой атаке формируется хронология: когда начался рост, какие пути и сети участвовали, какие правила включились автоматически и вручную, как менялось время ответа вашего сервера. Такой отчёт полезен для разбора с командой, для хостинга и, если нужно, для заявления в полицию.