Что происходило
Как найти обращения без защиты, разобрать замену данных и выгрузить отфильтрованный отчёт.
Вкладка «Что происходило» отвечает на вопрос, какие данные портал скрыл, а какие ушли во внешнюю модель без замены. Фильтры одновременно меняют сводку, графики, таблицу и выгрузку.
Найдите нужные события
Откройте «Защита данных» → «Что происходило».
Выберите период: «За всё время», «Сегодня», «7 дней», «30 дней» или точные даты.
При необходимости выберите провайдера, режим и исход. Все блоки ниже сразу применят одинаковые условия.
Если видите красный блок «Данные уходили без замены», нажмите «Показать эти запросы». Таблица оставит только подтверждённые случаи.
Нажмите строку события. Для замаскированного запроса откроется пара «Что было в запросе → Что ушло к модели». Для отправленного без замены запроса будет явно указано, что исходное значение ушло наружу. Для запроса, который шлюз не читал, панель покажет «Шлюз этот запрос не видел»: по такому событию не сохранено ничего, и в CSV его поля тоже пустые.
Что хранится в отчёте
В общей таблице нет исходных значений: она показывает время, провайдера, режим, виды найденных данных и ошибку. Для замаскированного обращения сохраняются обезличенные заглушки.
В подробностях события, где данные были заменены или ушли без замены, есть кнопка «Показать исходные значения» или «Показать, какие данные ушли». Значения загружаются только после нажатия, а просмотр записывается в «Журнал действий».
CSV не содержит исходных значений
«Экспорт CSV» выгружает события по текущим фильтрам, но включает только служебные сведения, виды данных и счётчики. Исходных значений и карты заглушек в файле нет.
Как читать исходы
- «Замаскировано» — найденные значения заменены до отправки.
- «Утекло без замены» — портал прочитал запрос, нашёл конфиденциальные данные и отправил их как есть.
- «Мимо проверки» — запрос ушёл, но портал не знает, что было внутри.
- «Заблокировано» — запрос наружу не ушёл.
График «Судьба запросов» показывает соотношение исходов, график «Исходы запросов по дням» — когда они происходили, а блок «Что именно находили» делит находки по видам данных.
Если что-то пошло не так
-
Событий нет. Нажмите «Сбросить все фильтры» и проверьте другой период.
Кнопка «Сбросить все фильтры» — в строке периодов, после пресета «30 дней» -
В событии написано, что запрос не проверялся. Панель «Шлюз этот запрос не видел» объяснит, что по такому событию не сохранено; если маршрут не проверен на живом трафике, там есть ссылка на вкладку «Готовность». Его содержимое неизвестно; не трактуйте пустой список находок как отсутствие конфиденциальных данных.
-
Кнопка не показывает исходные значения. Хранение могло быть выключено, срок хранения мог закончиться или нужная запись могла не сохраниться.
-
Цифры могут быть неполными. Откройте «Готовность» и проверьте, что все события доходят до портала.