Eventos e relatórios

O conector relata ao Qlyne cada decisão que toma: quem passou, foi desafiado, barrado, posto na fila ou caiu na armadilha, e por quê. O painel transforma isso em quatro telas. Todas funcionam no Free.

Visão geral

Ao abrir um site você cai na Visão geral dele. Cada produto tem um cartão com o estado (ligado, observando, Precisa do Pro ou desligado) e quantas vezes agiu nas últimas 24 horas. Abaixo dos cartões, os próximos passos apontam o que ainda falta, como confirmar o domínio, ligar a armadilha de scanner ou rodar o primeiro scan.

Observar, depois aplicar

Todo site começa no modo observar: cada regra conta o que teria feito e deixa o visitante passar. Enquanto o site observa, a Visão geral mostra um cartão com dois números das últimas 24 horas. Pegos conta os pedidos em que as regras teriam agido. Barrados é o que foi barrado mesmo assim, como um endereço da sua lista de bloqueio. O botão Passar para aplicar leva à configuração que troca o modo.

O modo é do site, então aplicar liga todos os produtos de uma vez. No modo aplicar o cartão some.

Relatório por produto

Cada produto no menu do site tem a própria Visão geral, com o relatório dele. Escolha o período: últimas 24 horas, 7 dias, 30 dias ou 90 dias. O relatório mostra:

• o total de ações no período, ao lado do período anterior;
• o que o produto fez, uma linha por ação, e o que teria feito no modo observar;
• os picos de bloqueio, quando houve;
• de onde vêm os pedidos: os principais endereços IP, redes, países, caminhos, user agents e impressões TLS (JA4). Cada endereço IP tem um link Bloquear, ou diz Barrados ou Confiável.

Países e redes vêm com o conector da Cloudflare, ou com o proxy do Qlyne quando ele tem base GeoIP (veja WAF & Firewall). As impressões TLS vêm do proxy; o conector da Cloudflare não as manda.

Eventos

Eventos lista as decisões uma a uma, as mais novas primeiro: hora, ação, a regra em palavras, o endereço IP do visitante, o caminho e o user agent. É uma amostra: até 5 de cada tipo de decisão a cada 10 segundos, não todo pedido. Quem passa é contado, não listado.

• Filtre por Barrados, Desafiados, Enviados à sala de espera, Nota de robô ou Só do modo observar.
• Busque por endereço IP, caminho, país ou regra.
• Bloqueie ou confie num endereço IP direto da linha dele, com confirmação.
• Exportar CSV baixa o que o filtro mostra, até 5.000 linhas, com as colunas time, action, rule, method, host, path, ip, country, asn, ja4 e user_agent.

Análises

Análises mostra o tráfego do site hora a hora em barras empilhadas: passou, desafiado, enviado à sala de espera e barrado. Valem os mesmos períodos, de 24 horas a 90 dias. Abaixo das barras vêm os picos de bloqueio explicados, uma tabela de decisões com o produto por trás de cada uma, e os principais países, caminhos, endereços IP, redes e user agents, com o mesmo link Bloquear em cada endereço IP.

Endereços IPv6 são agrupados pela rede /64, do jeito que os limites de requisições contam.

E-mails de pico

A cada 15 minutos o Qlyne olha as últimas 48 horas de cada site. Um pico é uma hora com pelo menos 50 pedidos barrados e cinco vezes a hora normal do site. Quando aparece um pico novo, todo membro da conta recebe um e-mail na língua da conta, com o assunto “[Qlyne] Pico de bloqueio em” e o site. O e-mail traz o pico, o total e o normal, com um link para Eventos filtrado em barrados. A primeira leitura de um site novo só aprende o tráfego normal e não avisa nada do passado.

Por quanto tempo fica guardado

O quê	Fica por
Totais por hora (barras, relatórios, a tabela de decisões)	Sem data para apagar
Amostras de eventos	120 dias
Listas dos principais (países, caminhos, endereços IP, redes, user agents, JA4)	7 dias
Endereços presos pela armadilha de scanner	Até 24 horas

Acima de 7 dias, as barras, as decisões e os eventos vêm do histórico do próprio painel. As listas dos principais passam a mostrar os últimos 7 dias. O que cada amostra guarda, e por quê, está em Privacidade.

Limites

• O modo é por site, não por produto.
• Os e-mails de pico cobrem só picos de bloqueio. Uma origem que para de responder ou uma sala de espera cheia não manda e-mail.
• O filtro de eventos aceita um grupo e um texto de busca, sem filtro campo a campo.
• O Page Shield e o Attack Surface têm telas próprias em vez deste relatório.