BotBlocker дає гнучкий контроль над зберіганням журналів безпеки. Ця функція дає вам повний контроль над тим, як довго зберігаються дані про події, як вони використовуються для статистики й як фіксується час, тож аналітика та відповідність вимогам на вашому сайті завжди актуальні.
Термін зберігання журналів: повний контроль із налаштувань
BotBlocker дає адміністраторам змогу встановити термін зберігання журналів безпосередньо в налаштуваннях плагіна. Ви можете визначити, скільки днів зберігаються журнали до автоматичного видалення.
- Виберіть будь-який термін, що відповідає потребам вашого проєкту - зберігайте журнали лише кілька днів або до кількох місяців для глибокого розслідування.
- Після завершення встановленого терміну старі записи автоматично видаляються, звільняючи місце на диску й зменшуючи навантаження на базу даних.
Це особливо важливо для відповідності GDPR і вимогам приватності, а також для того, щоб ваш сайт на WordPress залишався швидким і не захаращеним.
Для більшості малих і середніх сайтів вікна зберігання від 14 до 30 днів достатньо, щоб розслідувати підозрілу активність і реагувати на інциденти. Більші проєкти з виділеними командами безпеки можуть віддати перевагу 60 або 90 дням для глибшого форензичного огляду. У будь-якому разі BotBlocker дозволяє легко змінити термін зберігання журналів у будь-який момент без перезапуску плагіна чи ручного втручання в базу даних. Згідно з статтею 5 GDPR, персональні дані не слід зберігати довше, ніж потрібно, тож наявність цього контролю безпосередньо в плагіні - практична перевага для власників сайтів, яким потрібно дотримуватися вимог.
Період зведеної аналітики
Окрім необроблених журналів, BotBlocker має функцію зведеної аналітики (сукупної статистики). У налаштуваннях можна вибрати період (у днях), за який плагін обчислюватиме й показуватиме зведену статистику.
- Гнучкий діапазон: переглядайте тенденції та динаміку атак за будь-який власний період.
- Старі дані за межами вибраного вікна не потрапляють у поточні звіти, тож аналітика залишається чистою й релевантною.
Таке розділення між зберіганням необроблених журналів і зведеною аналітикою зроблено навмисно. Ви можете зберігати детальні записи журналу лише 7 днів із міркувань приватності, але при цьому показувати агреговані графіки за останні 30 днів. BotBlocker обробляє обидва параметри незалежно, тож вам не доведеться вибирати між відповідністю вимогам і видимістю. Зведена аналітика дає вашій команді загальну картину бот-активності, заблокованих запитів і шаблонів ризику без потреби переглядати тисячі окремих записів. Це робить щоденний огляд швидшим і практичнішим, особливо для нетехнічних власників сайтів, яким потрібні чіткі цифри, а не необроблені дані.
Часовий пояс і перехід на літній час
BotBlocker фіксує часові мітки журналів відповідно до вибраного вами часового поясу. Ви можете вказати потрібний часовий пояс безпосередньо в налаштуваннях плагіна.
- Точний час подій: бачте, коли саме сталася подія, скориговано за вашим місцевим часом, а не лише за UTC.
- Перехід на літній час (DST) також враховується, тож журнали й аналітика залишаються узгодженими навіть тоді, коли стрілки годинника переводять навесні чи восени.
Це гарантує, що всі дані - і необроблені журнали, і зведені графіки - завжди відповідають вашим регіональним налаштуванням і стандартам звітності.
Неправильні налаштування часового поясу - часте джерело плутанини під час огляду подій безпеки. Якщо сервер працює за UTC, а ваша команда - в іншому регіоні, зсув у дві-три години ускладнює розуміння того, коли насправді сталася атака. BotBlocker усуває цю проблему, зберігаючи й показуючи всі записи журналу у вибраному вами місцевому часі. Це особливо корисно для команд, які переглядають звіти про безпеку в робочий час і потребують часових міток, що відповідають їхньому робочому дню. Як стандартний довідник використовується IANA Time Zone Database, що гарантує широку сумісність із серверними середовищами й регіонами.
Деталі журналу та цілісність даних
- Кожен запис журналу містить повні подробиці: дату й час, адресу IP, User-Agent, PTR, Referer, виявлені фактори ризику, результат (allowed/blocked) та додатковий контекст.
- Усі часові мітки зберігаються й показуються у вибраному вами часовому поясі з автоматичним коригуванням під час переходів на літній час.
Наявність усіх цих подробиць у єдиному записі журналу означає, що вам рідко потрібно звертатися до зовнішніх інструментів, щоб зрозуміти, що сталося. IP-адреса показує, звідки надійшов запит, User-Agent розкриває, який клієнт використовувався, а фактори ризику пояснюють, чому BotBlocker ухвалив відповідне рішення. Такий рівень прозорості дає змогу просто перевіряти рішення щодо безпеки й за потреби коригувати правила для крайових випадків, коли легітимний трафік міг бути позначений. Узгоджена структура журналу також полегшує експорт даних для зовнішнього аналізу чи передавання записів розробнику або консультанту з безпеки.
Автоматичне очищення
- Після завершення терміну зберігання застарілі журнали видаляються автоматично.
- Не потрібне ручне очищення чи обслуговування бази даних - BotBlocker робить це у фоні.
Переваги в реальних умовах
- Продуктивність: Менші й актуальні файли журналів зберігають швидкість вашого сайту.
- Відповідність вимогам: Легко дотримуйтеся законів про зберігання даних і приватність, обмежуючи час зберігання даних користувачів.
- Зручність: Зосереджуйтеся на релевантній аналітиці поточних тенденцій атак, а не на застарілій інформації.
Часті запитання
Чи можу я зберігати журнали безстроково?
Ні, але за потреби ви можете встановити тривалий термін зберігання. Безстрокове зберігання журналів не рекомендується з міркувань приватності та продуктивності.
Чи впливає видалення старих журналів на зведену аналітику?
Ні. Аналітика перераховується лише для вибраного періоду зведення.
Що буде, якщо змінити часовий пояс?
Усі журнали й аналітика оновлюються відповідно до вибраного часового поясу, включно зі зсувами літнього часу.