Что собираем?

Прокси

1. События подключения:

   • Успешные и неудачные попытки подключения, включая IP-адреса, временные метки и используемые учетные записи.

2. Метрики сессии:

   • Время отклика, длительность сессии, объем переданного трафика.

3. Запросы:

   • IP-адреса, полные URL-адреса (исходя из DNS-запросов), параметры запросов, заголовки, ответы (коды состояния в частности).

4. Ошибки и предупреждения:

   • Ошибки авторизации, сбои в работе сервиса.

Ноды (сервера)

1. Метрики производительности:

   • CPU, память, пропускная способность сети, диск.

2. Безопасность:

   • Необычные запросы, попытки SQL-инъекции, сканирование портов.
   • Аномально высокая активность с определенных IP-адресов.

3. (?) События конфигурации:

   • Кто, когда и какие изменения внес в конфигурацию прокси.
   • Время и результаты последних обновлений сервиса.

Сервис

1. Метрики пользователей:

   • Активность пользователей (время онлайн, объем трафика, типы используемого трафика).
   • Предпочтения пользователей (выбор стран, типов прокси).
   • История платежей, выбранные тарифные планы.
   • События входа в систему, изменения в профиле.

2. Источники трафика (Sources):

   • Отслеживание UTM-меток, рефереров, источников трафика.
   • Анализ эффективности источников (конверсия, вовлеченность).
   • Поведение пользователей, пришедших с разных источников.