Välj mätmodell
Umami, Plausible, Matomo och GoatCounter representerar olika funktionsuppsättningar och driftval. Granska aktuella krav, licenser och faktisk datainsamling. En produkts namn ersätter inte en granskning av dess konfigurerade beteende.
Minimera händelseinnehåll
Undvik att registrera lösenord, tokens, känsliga sidparametrar eller identifierare. Överväg aggregerade antal, kort lagringstid och begränsad åtkomst innan du samlar in användarnivåspår. Granska vad omvänd proxy loggar liksom analysapplikationen.
Behandla samtycke som en verklig designfråga
En cookiefri installation är inte automatiskt utanför varje integritets- eller samtyckesregel. Tillämpliga krav beror på data, teknik, användare och jurisdiktion. Förklara implementeringen korrekt och inhämta lämplig granskning.
Håll tjänsten pålitlig
Skydda instrumentpanelen, begränsa skrivningar där det stöds, övervaka databasen och rensa bort gamla data. Testa att blockerad analys inte bryter den primära webbplatsen. Säkerhetskopiera konfigurationen och behåll endast den historik du faktiskt behöver.
Inspektera en verklig händelse
Öppna webbläsarens nätverksinspektör och granska förfrågan som en sidvisning genererar. Kontrollera sökväg, frågeparametrar, hänvisare, identifierare och händelsenyttolast. Jämför det som skickas med policyn som visas för användarna. Denna enkla inspektion hittar ofta onödig data innan den ackumuleras i en databas.
Definiera användbar lagring
Bestäm vilka rapporter som behöver dagliga aggregat och vilka, om några, som behöver enskilda händelser. Schemalägg borttagning eller aggregering och verifiera att den faktiskt sker. Håll instrumentpanelsåtkomst begränsad och förhindra att analysfelvägen fördröjer den primära webbplatsen.
Jämför insamlingsmodellen och driftstacken
Välj ett verktyg utifrån de frågor du behöver besvara. Umamis nuvarande självhostade uppsättning använder PostgreSQL; Plausible Community Edition, Matomo och GoatCounter har sina egna stackar och funktionsgränser. Granska den aktuella versionen och databaskraven i stället för att anta att den hostade produkten och den självhostade utgåvan är identiska. Sessioner, uppspelning och anpassade identifierare tillför data och ansvar utöver en aggregerad sidräknare. Börja med den minsta insamlingsmodell som besvarar en verklig produktfråga.
Officiell dokumentation: Umami-installation · Självhostad utgåva av Plausible · Matomo-installation · GoatCounter självhostingprojekt
Håll administration och insamling på separata regler
Använd en supported distribution, en privat databasanslutning och TLS. Byt omedelbart ut alla standardlösenord för administratörer. Skapa posten för webbplatsen/projektet och lägg endast till det nödvändiga spårningsutdraget på sidor du kontrollerar. Skydda instrumentpanelen och administrativa rutter; en publik insamlingsslutpunkt innebär inte att dess rapporter bör vara offentliga. Behåll databasmigreringar, applikationshemligheter och en återställningsexport i uppdateringsplanen.
- Uteslut privat konfiguration, kassadetaljer och frågesträngar med tokens från händelser.
- Registrera skriptets exakta ursprung och ändpunkter för webbplatsens integritetspolicy.
- Kontrollera licens- och utgåvebegränsningar innan du erbjuder instrumentpaneler till andra organisationer.
Officiell dokumentation: Umami-konfiguration och standardkonto
Granska händelsen i stället för att lita på en produktetikett
Använd en engångssidvisning och en ofarlig anpassad händelse. Granska nätverksförfrågan för dess URL, referrer, identifierare, nyttolast och lagrings-/cookiebeteende, jämför sedan med instrumentpanelsinlägget. Upprepa med analys blockerad: den primära webbplatsen måste förbli funktionell. En insamlingsslutpunkt som returnerar framgång med en tom rapport kan indikera fel projektidentifierare, ursprungsregel, blockerat skript eller ett kö-/databasproblem. Lägg inte in ett riktigt lösenord eller betalningsreferens i en diagnostisk händelse.
Gör kvarhållning till en uppgift med ett observerbart resultat
Välj raderings- eller aggregeringsfönster innan en databas fylls. Granska omvänd proxy och databasloggar samt analysinställningarna; de kan behålla mer information än rapporteringsgränssnittet. Testa en export, en återställning och den faktiska borttagningen av en utgången testhändelse. Cookiefri är en teknisk beskrivning, inte en generell juridisk befrielse. Granska de faktiska uppgifterna, ändamålen, målgruppen och tillämpliga regler i stället för att utlova automatisk efterlevnad utifrån ett produktnamn.