Дашборд: что означают цифры

Дашборд живой: раз в минуту он сам тихо обновляет цифры, графики, последние визиты и оповещения, страницу перезагружать не нужно. В шапке зелёная точка и подпись «обновлено … назад». Пока вкладка не на экране, обновление стоит на паузе и ничего не запрашивает. Так же ведёт себя первая страница журнала визитов.

Всё время в кабинете — московское: точки графика, журнал визитов, оповещения. Сутки на графиках за 7 и 30 дней тоже считаются по Москве.

Дашборд отвечает на вопрос «как дела» одним экраном. Всё, что на нём есть, считается по выбранному сайту и периоду.

Четыре метрики

• Всего запросов — сколько запросов к сайту проверил модуль: страницы, фоновые запросы, обращения роботов. Обращения, которые модуль взял из локального кэша, сюда не попадают: до нас они не доходят. В журнале и в лимите тарифа эти же запросы называются визитами — один визит равен одному запросу, по которому принято решение. С визитами Метрики это число не сравнивают: там визит — сеанс человека, а роботов и запросов без её счётчика (фоновые запросы, выгрузки, программы без JavaScript) она не видит вовсе. Подробное объяснение — по ссылке «Запрос — не визит» под карточками.
• Пропущено — визиты, которые мы сочли обычными или пропустили по вашим правилам.
• Отправлено на проверку — спорные визиты, браузеру предложили решить задачу.
• Заблокировано — визиты, которым отдана страница блокировки или другое действие из настроек.

Под каждой цифрой — изменение к прошлому такому же периоду и маленький график. В режиме наблюдения последние две метрики показывают, что было бы сделано: цифры считаются, но на сайте ничего не происходит.

Из чего состоят визиты

Под метриками — полоса, которая делит все визиты периода на пять частей:

• Посетители — пропущенные визиты без роботов и служебных запросов;
• Поисковые и другие роботы — подтверждённые роботы Яндекса, Google, Bing и других поисковиков, разрешённые роботы соцсетей и мессенджеров, обращения к robots.txt, а ещё все, кто сам назвался роботом, хотя проверить его нельзя: SEO-сервисы, ИИ-краулеры;
• Служебные запросы — адреса и пути из ваших белых списков, например обмен с 1С;
• Боты: проверка и Боты: блок — кого движок отправил на проверку или заблокировал.

Нажмите на любую строку — под полосой откроется, какие именно запросы в неё входят.

Если блокировку включили посреди выбранного периода, появляется шестая строка — Боты, пропущенные в наблюдении: запросы, в которых движок распознал бота, пока сайт ещё никого не останавливал. Рядом написано, когда блокировка включена, а в карточках «Отправлено на проверку» и «Заблокировано» — только то, что остановлено на самом деле. Историю мы не стираем: строка исчезнет сама, когда время наблюдения выйдет из периода.

Запрос BotBan — это обращение к сайту, а не сеанс человека, как в Яндекс Метрике. Поэтому в Метрике цифры обычно в разы меньше: несколько просмотров одного человека там — один визит, роботов по умолчанию не видно, а счётчик срабатывает только у тех, у кого исполнился его скрипт. С Метрикой сравнивайте число «Браузеров исполнили скрипт BotBan» под полосой: это адреса, у которых наш скрипт исполнился в браузере, по часам. Счётчик Метрики — тоже скрипт, и срабатывает он там же. Число появляется, когда на сайте установлен скрипт BotBan, и считается с 2 октября 2026 года. Строка «Посетители» больше: в неё входят все пропущенные запросы с браузерной строкой, в том числе боты, которым не хватило улик до проверки, и повторные просмотры одного человека. Лимит тарифа считает все визиты. Запросы сервера сайта к самому себе (задания по расписанию) и наша проверка доступности визитами не считаются вовсе: ни в полосе, ни в журнале, ни в лимите.

График трафика

Три линии — пропущено, проверка, блокировка — по часам (за сутки) или по дням. Наведите курсор на точку, чтобы увидеть значения. Резкий пик на красной линии почти всегда означает атаку или парсер; ровная красная полоса на уровне 10–20 % — обычный фон интернета.

Почему сработало

Самые частые причины за период с количеством визитов. Это те же объяснения, что в журнале, только сгруппированные: «библиотека вместо браузера — 488», «поиск утёкших секретов — 216». Если наверху оказалось что-то неожиданное — например, «68 запросов за минуту» с адреса вашего офиса, — это повод заглянуть в журнал и, возможно, добавить адрес в белый список.

Куда обращались боты

Пути, которые чаще всего запрашивали визиты, признанные ботами. Обычно здесь /wp-login.php, /.env, /xmlrpc.php и каталог с параметром страницы. Если в списке ваши обычные страницы — проверьте, не попадают ли под подозрение живые посетители. Ссылка «Все запросы» под списком открывает журнал в виде «Страницы» с фильтром «Боты»: там те же адреса, но все, а не шесть, и с разбивкой на людей, проверку и блокировку.

Отправки форм

Карточка появляется, когда за период на сайт отправляли формы: заявки, обратный звонок, комментарии, регистрацию, корзину. Вход в админку и работа в ней сюда не входят. Видно, сколько отправок пришло и сколько остановлено как спам, по каким причинам: заполнена ловушка формы, серия отправок с одного адреса, отправка за доли секунды без движений, известный сервис рассылки рекламы по формам заявок (он шлёт по одной заявке с каждого адреса, и серии не набирается). Ниже — адреса форм, куда чаще всего приходят боты. Если защита в режиме наблюдения, карточка показывает, сколько отправок BotBan остановил бы. Ссылка ведёт в журнал на остановленные отправки с причинами. Цифры считаются по журналу; модуль до версии 1.4.12 проверял не каждую отправку, поэтому за прошлые дни они неполные.

Клики по рекламе

Карточка появляется, когда за период были переходы по рекламе: сколько кликов и сколько из них сделали боты, по каждой рекламной системе. Ссылка в карточке ведёт в раздел «Реклама» — там график, последние клики, адреса ботов для кампаний и отчёт для жалобы.

По доменам

Карточка появляется у сайта с дополнительными доменами: сколько визитов за период пришло на каждый домен и какая доля из них заблокирована. Поддомены считаются вместе со своим доменом. «Другие адреса» — запросы на имена, которых нет в списке: адрес сервера или чужой домен, направленный на ваш сервер.

Доступность

Карточка «Доступность»: открывается ли сайт прямо сейчас, какая доля проверок за период пришлась на простой, среднее время ответа главной страницы и последние простои с причинами. Проверяем раз в минуту с сервера BotBan; простой — две неудачные проверки подряд. Подробнее — в статье «Мониторинг доступности».

Проверка браузера

Карточка появляется, когда за период кому-то показали проверку: сколько раз её показали, сколько раз прошли и доля прошедших. Прошедшего проверку модуль узнаёт по cookie и больше нас о нём не спрашивает, поэтому в журнале визитов прохождений не видно — счёт ведёт сам модуль (с версии 1.4.3) и присылает его раз в минуту вместе со сводкой нагрузки. Проверку работой в скрипте и кнопку «Я человек» считает сервер.

Как читать: программы без браузера проверку не проходят, поэтому при атаке доля прошедших — единицы процентов. Если она заметно выросла, загляните в журнал: возможно, под проверку попадают люди. Если сбор статистики нагрузки выключен в настройках сайта, модуль не присылает и это число.

Откуда идут запросы

Карта мира и список стран. У каждой страны три цифры: сколько запросов пропущено (зелёным), сколько заблокировано (красным) и какая это доля от всех запросов из страны; на сайте в режиме наблюдения — «заблокировали бы». Отправленные на проверку в эти две колонки не входят — наведите курсор на строку, чтобы увидеть их вместе с общим числом. Страна определяется по адресу посетителя через открытый справочник сетей. Чем темнее страна, тем больше запросов; красным подсвечены страны, откуда в основном приходят боты. Наведите курсор на страну, чтобы увидеть цифры. Если ваша аудитория в России, а половина трафика из облаков Китая и США, это нормальный фон интернета: движок сам разберётся, кто из них бот.

Последние визиты и уведомления

Внизу — восемь последних визитов с объяснением. Нажмите на визит — откроется та же панель разбора, что в журнале: откуда адрес, что запрошено, из чего сложился балл, справка об адресе и кнопка «Это был не бот». Рядом — уведомления, которые ждут вашего внимания: автоматическое отключение защиты, подозрение на прокси, предупреждение о лимите визитов. Уведомление можно закрыть кнопкой — оно перестанет показываться, но останется в истории.