Журнал визитов: как читать решения

Журнал — главный инструмент, когда нужно понять, что именно произошло. Каждая строка — один запрос к сайту, прошедший через модуль.

Графики над журналом

Пока в журнале есть хотя бы один визит за период, над списком — два графика. Динамика — те же ряды, что на дашборде: пропущено, проверка, блокировка по часам или дням, а под графиком — доли каждого решения и число визитов. Шкала баллов — сколько визитов набрали какой балл: десять столбцов от 0 до 100, зелёные до порога проверки, жёлтые до порога блокировки, красные выше. Живые люди почти всегда сидят в первых двух столбцах; если высокий столбец оказался в зелёной зоне и при этом это боты — порог проверки стоит опустить, а если в красной зоне много визитов с путями ваших обычных страниц — наоборот, поднять.

Фильтры

• Ваш IP-адрес — плашка над графиками показывает адрес, с которого вы сейчас смотрите кабинет. Если вы сами попали под подозрение, кнопка «Снять блокировку с моего адреса» добавит его в белый список сайта; модуль перестанет проверять адрес в течение минуты.
• Сайт — выбирается в левой панели, под логотипом: журнал всегда показывает один сайт, а не всё вместе. Для сайта, чей домен ещё не подтверждён, вместо журнала — напоминание подтвердить домен и подключить модуль: до этого решения не принимаются и статистика не собирается. На страницу журнала конкретного сайта ведёт и кнопка «Журнал визитов» на странице самого сайта.
• Вид — «Записи» (каждый визит отдельной строкой) или «Страницы»: самые посещаемые адреса за период с разбивкой на людей, проверку и блокировку и долей ботов по каждому. Остальные фильтры действуют и здесь: «Боты» вместе со «Страницами» показывают, куда боты ходят чаще всего, поиск по части пути сужает сводку до раздела. Клик по адресу открывает карточку: полный адрес целиком, цифры по решениям, кнопки «Копировать ссылку», «Показать визиты» и «Не отслеживать». Последняя заносит маршрут в исключения сайта (белый список путей в настройках защиты): модуль перестаёт проверять запросы к нему, а из сводки он пропадает — внизу карточки видно, сколько маршрутов скрыто. В карточке маску можно поправить руками или кнопкой «Весь раздел» получить /catalog/*: звёздочка допустима только в конце, весь сайт («/» или «/*») исключить нельзя. Та же кнопка есть в каждой строке списка при наведении — она исключает сам маршрут без маски. Так поступают с вебхуками, обменом с 1С и служебными адресами. Сводка считается по последним 20 000 визитам периода; если журнал больше, подпись карточки так и говорит. С дашборда сюда ведёт ссылка «Все запросы» в блоке «Куда обращались боты».
• Период — как на дашборде.
• Вердикт — все, боты (проверка и блокировка вместе), пропущено, проверка, блокировка.
• Отправки форм — только заявки, обратный звонок, комментарии, регистрация, корзина: всё, что сайт принимает формой, кроме входа в админку. Вместе с вердиктом «Боты» показывает остановленный спам с причинами — на эту выборку ведёт и карточка «Отправки форм» на дашборде.
• Домен — у сайта с дополнительными доменами: все домены или один (вместе с его поддоменами). Домен запроса виден и в строке журнала перед путём.
• Поиск — по началу IP-адреса (95.108. найдёт всю сеть) или по части пути (/catalog).

Список показывает по 50 визитов на страницу, новые сверху.

Колонки

• Время, IP с флагом страны, метод и путь, User-Agent. Наведите курсор на флаг — увидите название страны.
• Что сработало — объяснение простыми словами: «Балл 65: библиотека python-requests; 68 запросов за минуту». Если признаков нет — «Ничего подозрительного не замечено».
• Балл — от 0 до 100. Порог проверки и блокировки — в настройках.
• Решение — цветной ярлык: зелёный пропущен, жёлтый проверка, красный заблокирован, серый наблюдение.

Повторы: значок «×N»

Пойманный бот редко уходит после первого отказа: один адрес за час может запросить одну и ту же страницу сотни раз. Такие повторы журнал не показывает сотней одинаковых строк — первая запись адреса за час остаётся целиком, а повторы той же страницы прибавляются к ней счётчиком. Рядом с путём появляется значок «×37»: наведите курсор — подсказка скажет, сколько было повторов этой страницы, сколько запросов к другим страницам и когда был последний. То же в панели разбора, строка «Повторы».

Разных страниц один адрес за час держит до 20 отдельными записями, всё сверх прибавляется к его первой записи. Сворачиваются только проверка и блокировка: пропущенные запросы и переходы по рекламе всегда остаются отдельными строками — по ним разбирают ложные срабатывания и жалобы на клики.

Цифры при этом настоящие: дашборд, графики, доля ботов, страны, клики по рекламе, адреса ботов, история адреса, квота тарифа — всё считает каждый запрос, а не каждую запись. В сводке «Страницы» повторы страницы прибавляются к ней; запросы адресов-сканеров сверх лимита страниц по адресам не разнесены, их число названо в подписи.

Вердикт и «применено»

Это две разные вещи, и журнал показывает обе. Вердикт — что движок насчитал. Применено — что реально произошло на сайте. В режиме наблюдения вердикт может быть «блокировать», а применено — «пропущен». Так вы заранее видите, кого защита начнёт блокировать, когда вы её включите.

Подробнее об адресе

В раскрытом визите под разбором балла — кнопка «Подробнее об адресе». Она собирает справку: страна, сеть и номер автономной системы, признак хостинга (адрес из облака или дата-центра), обратное DNS-имя, отметка об общем адресе (NAT оператора или CDN, который жёстко не блокируется), история адреса на этом сайте за 30 дней — сколько запросов пропущено, проверено и заблокировано (повторы считаются каждый), сколько разных браузеров с него приходило, — и место в ваших белом и чёрном списках. Справка грузится по кнопке, потому что обратный DNS-запрос не мгновенный.

Это был не бот

Раскройте визит и нажмите «Это был не бот», если под подозрение попал живой человек — вы сами, клиент, ваш тестировщик. Адрес сразу попадёт в белый список сайта, а отметка сохранится у нас: такие случаи мы разбираем, чтобы признаки ошибались реже.

Не отмечайте так адреса, в которых не уверены: белый список отключает все проверки для адреса целиком.