Что происходило
Как найти обращения без защиты, разобрать замену данных и выгрузить отфильтрованный отчёт.
Вкладка «Что происходило» отвечает на вопрос, какие данные портал скрыл, а какие ушли во внешнюю модель без замены. Фильтры одновременно меняют сводку, графики, таблицу и выгрузку.
Найдите нужные события
Откройте «Защита данных» → «Что происходило».
Выберите период: «За всё время», «Сегодня», «7 дней», «30 дней» или точные даты.
При необходимости выберите провайдера, режим и исход. Все блоки ниже сразу применят одинаковые условия.
Если видите красный блок «Данные уходили без замены», нажмите «Показать эти запросы». Таблица оставит только подтверждённые случаи.
Нажмите строку события. Для замаскированного запроса откроется пара «Что было в запросе → Что ушло к модели». Для отправленного без замены запроса будет явно указано, что исходное значение ушло наружу.
Что хранится в отчёте
В общей таблице нет исходных значений: она показывает время, провайдера, режим, виды найденных данных и ошибку. Для замаскированного обращения сохраняются обезличенные заглушки.
Если хранение исходных значений включено, в подробностях события доступна кнопка «Показать исходные значения» или «Показать, какие данные ушли». Значения загружаются только после нажатия, а просмотр записывается в «Журнал действий».
CSV не содержит исходных значений
«Экспорт CSV» выгружает текущий набор фильтров, но включает только служебные сведения, виды данных и счётчики. Исходных значений и карты заглушек в файле нет.
Как читать исходы
- «Замаскировано» — найденные значения заменены до отправки.
- «Утекло без замены» — портал прочитал запрос, нашёл конфиденциальные данные и отправил их как есть.
- «Мимо проверки» — запрос ушёл, но портал не знает, что было внутри.
- «Заблокировано» — запрос наружу не ушёл.
График «Судьба запросов» показывает соотношение исходов, график по дням — когда они происходили, а блок «Что именно находили» делит находки по видам данных.
Если что-то пошло не так
- Событий нет. Нажмите «Сбросить все фильтры» и проверьте другой период.
- В событии написано, что запрос не проверялся. Его содержимое неизвестно; не трактуйте пустой список находок как отсутствие конфиденциальных данных.
- Кнопка показа исходных значений недоступна. Хранение могло быть выключено, срок хранения мог закончиться или нужная запись могла не сохраниться.
- Цифры могут быть неполными. Откройте «Готовность» и проверьте, что все события доходят до портала.