Analytics & Betrieb
Diese Dokumentation gilt für SCaptcha 2.3.0. Konfigurationsabhängige Funktionen sind getrennt gekennzeichnet.
Analytics im Detail
Nutzen Sie das Analytics‑Dashboard, um Verifikationsresultate über die Zeit zu verfolgen und Tuning‑Änderungen zu validieren.
Filter isolieren Spitzen nach Ergebnis, Formular, Land, ASN, Gerät oder Zeitraum, damit Sie ohne Rauschen analysieren können.
Request‑Logging & Event‑Typen
Alle Ergebnisse werden via SCaptchaRequestLogger in scaptcha_request_log geschrieben – inklusive IP, User‑Agent, Browser/OS/Device, ASN/Provider, Land/Region/Stadt, Request‑URI, Grund sowie serialisierten Sentinel/JS‑Payloads.
Event‑Typen sind verification, sentinel und fallback. Analytics‑Charts aggregieren nur verification und sentinel; fallback wird geloggt, aber nicht geplottet.
Analytics‑UI im Überblick
Die ACP‑Analytics‑Ansicht umfasst ein Zeitreihen‑Chart, Summenwerte und Top‑Listen für Geräte, Browser, OS‑Versionen, App‑Versionen, Provider, ASNs, Länder, Regionen und Städte.
Ein Log‑Grid mit Filtern und einem Payload‑Detaildialog erlaubt die Prüfung einzelner Requests und Sentinel/JS‑Payloads.
Export & Aufbewahrung
Der CSV‑Export unterstützt Feldauswahl, Filter, Output‑Optionen und Clipboard‑Download für schnelle Incident‑Reviews.
Die Aufbewahrung der Request-Logs beträgt standardmäßig 90 Tage und lässt sich auf 1 bis 3.650 Tage einstellen. Der Cleanup entfernt Zeilen vor dem Stichtag und behält Zeilen genau am Stichtag.
Analyse und Aufbewahrung
Die Anfrageanalyse ist standardmäßig eingeschaltet. Protokolle können verknüpfbare Betriebsdaten wie IP-Adresse, User-Agent, Anfrage-, Netzwerk- und Standortfelder, Gründe und übermittelte Browser-Telemetrie enthalten. Voreingestellt sind 90 Tage; im ACP lassen sich 1 bis 3.650 Tage wählen. Das Ausschalten stoppt neue Einträge, löscht aber keine vorhandenen Zeilen oder Exporte.
Was Betreiber prüfen müssen
Dokumentieren Sie die aktivierten Funktionen, begrenzen Sie den Zugriff auf Sicherheitsprotokolle und prüfen Sie optionale externe Dienste separat. SCaptcha ersetzt weder eine rechtliche Bewertung noch die Prüfung der vollständigen Website.