Журнал визитов: как читать решения

Журнал — главный инструмент, когда нужно понять, что именно произошло. Каждая строка — один запрос к сайту, прошедший через модуль.

Графики над журналом

Пока в журнале есть хотя бы один визит за период, над списком — два графика. Динамика — те же ряды, что на дашборде: пропущено, проверка, блокировка по часам или дням, а под графиком — доли каждого решения и число визитов. Шкала баллов — сколько визитов набрали какой балл: десять столбцов от 0 до 100, зелёные до порога проверки, жёлтые до порога блокировки, красные выше. Живые люди почти всегда сидят в первых двух столбцах; если высокий столбец оказался в зелёной зоне и при этом это боты — порог проверки стоит опустить, а если в красной зоне много визитов с путями ваших обычных страниц — наоборот, поднять.

Фильтры

• Сайт и период — как на дашборде.
• Вердикт — все, пропущено, проверка, блокировка.
• Поиск — по началу IP-адреса (95.108. найдёт всю сеть) или по части пути (/catalog).

Список показывает по 50 визитов на страницу, новые сверху.

Колонки

• Время, IP, метод и путь, User-Agent.
• Что сработало — объяснение простыми словами: «Балл 65: библиотека python-requests; 68 запросов за минуту». Если признаков нет — «Ничего подозрительного не замечено».
• Балл — от 0 до 100. Порог проверки и блокировки — в настройках.
• Решение — цветной ярлык: зелёный пропущен, жёлтый проверка, красный заблокирован, серый наблюдение.

Вердикт и «применено»

Это две разные вещи, и журнал показывает обе. Вердикт — что движок насчитал. Применено — что реально произошло на сайте. В режиме наблюдения вердикт может быть «блокировать», а применено — «пропущен». Так вы заранее видите, кого защита начнёт резать, когда вы её включите.

Это был не бот

Раскройте визит и нажмите «Это был не бот», если под подозрение попал живой человек — вы сами, клиент, ваш тестировщик. Адрес сразу попадёт в белый список сайта, а отметка сохранится у нас: такие случаи мы разбираем, чтобы признаки ошибались реже.

Не отмечайте так адреса, в которых не уверены: белый список отключает все проверки для адреса целиком.