Kies het meetmodel
Umami, Plausible, Matomo en GoatCounter vertegenwoordigen verschillende functiesets en operationele keuzes. Beoordeel actuele vereisten, licenties en daadwerkelijke gegevensverzameling. De naam van een product vervangt niet het beoordelen van het geconfigureerde gedrag.
Beperk de inhoud van gebeurtenissen
Vermijd het vastleggen van wachtwoorden, tokens, private paginaparameters of gevoelige identificatoren. Overweeg geaggregeerde tellingen, korte retentie en beperkte toegang voordat u gebruikersreizen verzamelt. Controleer wat de reverse proxy logt en ook de analytics-applicatie.
Behandel toestemming als een echte ontwerpvraag
Een cookievrije opzet valt niet automatisch buiten elke privacy- of toestemmingsregel. De toepasselijke vereisten hangen af van de gegevens, technologie, gebruikers en jurisdictie. Leg de implementatie nauwkeurig uit en vraag passende beoordeling aan.
Houd de dienst betrouwbaar
Beveilig het dashboard, beperk schrijfacties waar ondersteund, monitor de database en verwijder oude gegevens. Test dat geblokkeerde analytics de hoofdsite niet breekt. Maak een back-up van de configuratie en bewaar alleen de geschiedenis die u echt nodig hebt.
Inspecteer één echte gebeurtenis
Open de netwerkinspector van de browser en bekijk het verzoek dat door een paginaweergave wordt geproduceerd. Controleer het pad, de queryparameters, de referrer, identifiers en de event-payload. Vergelijk wat wordt verzonden met het beleid dat aan gebruikers wordt getoond. Deze eenvoudige inspectie vindt vaak onnodige gegevens voordat ze zich in een database ophopen.
Definieer nuttige retentie
Bepaal welke rapporten dagelijkse aggregaten nodig hebben en welke, indien van toepassing, afzonderlijke gebeurtenissen nodig hebben. Plan verwijdering of aggregatie en controleer of deze daadwerkelijk plaatsvindt. Beperk de toegang tot het dashboard en voorkom dat het faalpad van de analytics de primaire website vertraagt.
Vergelijk het incassomodel en de operationele stack
Kies een tool op basis van de vragen die je moet beantwoorden. De huidige self-hosted opzet van Umami gebruikt PostgreSQL; Plausible Community Edition, Matomo en GoatCounter hebben hun eigen stacks en functiegrenzen. Bekijk de actuele release en databasevereisten in plaats van aan te nemen dat het gehoste product en de self-hosted editie identiek zijn. Sessies, replay en aangepaste identificatoren voegen gegevens en verantwoordelijkheden toe naast een geaggregeerde paginateller. Begin met het kleinste verzamelmodel dat een echte productvraag beantwoordt.
Officiële documentatie: Umami-installatie · Self-hosted editie van Plausible · Matomo-installatie · GoatCounter self-hostingproject
Houd beheer en verzameling op gescheiden regels
Gebruik een ondersteunde implementatie, een privé-databaseverbinding en TLS. Wijzig elk standaard beheerderswachtwoord onmiddellijk. Maak de site/projectvermelding aan en voeg alleen het vereiste trackingfragment toe aan pagina's die u beheert. Bescherm het dashboard en de beheerroutes; een openbaar verzameleindpunt betekent niet dat de rapporten openbaar moeten zijn. Houd databasemigraties, applicatiegeheimen en een herstelexport in het updateplan.
- Sluit privéconfiguratie, afrekengegevens en query strings met tokens uit van gebeurtenissen.
- Leg de exacte herkomst van scripts en endpoints vast voor het privacybeleid van de site.
- Controleer licenties en editielimieten voordat u dashboards aan andere organisaties aanbiedt.
Officiële documentatie: Umami-installatie en standaardaccount
Onderzoek de gebeurtenis in plaats van een productlabel te vertrouwen
Gebruik een wegwerpbare paginaweergave en een onschadelijke aangepaste gebeurtenis. Inspecteer het netwerkverzoek op zijn URL, referrer, identificaties, payload en opslag/cookie-gedrag, en vergelijk vervolgens de dashboardvermelding. Herhaal met analytics geblokkeerd: de primaire site moet functioneel blijven. Een verzameleindpunt dat succes retourneert met een leeg rapport kan wijzen op de verkeerde projectidentificatie, origin-regel, geblokkeerd script of een wachtrij-/databaseprobleem. Plaats geen echt wachtwoord of betalingsreferentie in een diagnostische gebeurtenis.
Maak van retentie een taak met een waarneembaar resultaat
Kies verwijderings- of aggregatievensters voordat een database vol raakt. Inspecteer reverse-proxy- en databaselogs evenals de analytics-instellingen; die kunnen meer details bewaren dan de rapportage-UI. Test een export, een herstel en het daadwerkelijk verwijderen van een verlopen testgebeurtenis. Cookieloos is een technische beschrijving, geen algemene juridische vrijstelling. Beoordeel de werkelijke gegevens, doelen, doelgroep en toepasselijke regels in plaats van automatische naleving te beloven op basis van een productnaam.