Виберіть модель вимірювання
Umami, Plausible, Matomo і GoatCounter представляють різні набори функцій і операційні рішення. Ознайомтеся з поточними вимогами, ліцензіями та фактичним збором даних. Назва продукту не замінює перегляду його налаштованої поведінки.
Мінімізуйте вміст подій
Уникайте запису паролів, токенів, приватних параметрів сторінки або чутливих ідентифікаторів. Перед збором даних про шляхи користувачів розгляньте агреговані підрахунки, короткий термін зберігання та обмежений доступ. Перегляньте, що журналює як зворотний проксі, так і аналітичний застосунок.
Ставтеся до згоди як до справжнього питання дизайну
Налаштування без файлів cookie не означає автоматично, що воно поза межами всіх правил конфіденційності чи згоди. Застосовні вимоги залежать від даних, технології, користувачів і юрисдикції. Описуйте реалізацію точно та отримайте належний огляд.
Підтримуйте надійність сервісу
Захистіть панель керування, обмежте записи, де це підтримується, відстежуйте базу даних і видаляйте старі дані. Перевірте, що заблокована аналітика не ламає основний сайт. Робіть резервні копії конфігурації та зберігайте лише ту історію, яка вам справді потрібна.
Огляньте одну реальну подію
Відкрийте інспектор мережі браузера та перегляньте запит, створений переглядом сторінки. Перевірте шлях, параметри запиту, реферер, ідентифікатори та корисне навантаження події. Порівняйте надіслане з політикою, показаною користувачам. Ця проста перевірка часто виявляє непотрібні дані до того, як вони накопичаться в базі даних.
Визначте корисний термін зберігання
Вирішіть, які звіти потребують щоденних агрегатів, а які, якщо взагалі, потребують окремих подій. Заплануйте видалення або агрегацію та переконайтеся, що це справді відбувається. Обмежте доступ до панелі керування та не дозволяйте шляху збою аналітики затримувати основний вебсайт.
Порівняйте модель збору та операційний стек
Виберіть інструмент відповідно до питань, на які вам потрібно відповісти. Поточна самостійно розгорнута конфігурація Umami використовує PostgreSQL; Plausible Community Edition, Matomo і GoatCounter мають власні стеки та межі функцій. Огляньте поточний випуск і вимоги до бази даних, а не припускайте, що хостинговий продукт і самостійно розгорнуте видання ідентичні. Сесії, відтворення та користувацькі ідентифікатори додають даних і обов'язків понад агрегований лічильник переглядів сторінок. Почніть із найменшої моделі збору, яка відповідає на справжнє продуктове питання.
Офіційна документація: Встановлення Umami · Самостійно розгорнуте видання Plausible · Встановлення Matomo · Проєкт самостійного розміщення GoatCounter
Тримайте адміністрування та збір на окремих правилах
Використовуйте підтримуване розгортання, приватне підключення до бази даних і TLS. Негайно змініть будь-який типовий пароль адміністратора. Створіть запис сайту/проєкту та додайте лише потрібний фрагмент відстеження на сторінки, які ви контролюєте. Захистіть панель керування та адміністративні маршрути; публічна кінцева точка збору даних не означає, що її звіти мають бути публічними. Включіть міграції бази даних, секрети застосунку та експорт для відновлення до плану оновлення.
- Виключайте приватну конфігурацію, деталі оформлення замовлення та рядки запитів із токенами з подій.
- Запишіть точне походження скриптів і кінцеві точки для політики конфіденційності сайту.
- Перевірте ліцензійні та редакційні обмеження, перш ніж надавати дашборди іншим організаціям.
Офіційна документація: Налаштування Umami та обліковий запис за замовчуванням
Перевіряйте подію, а не довіряйте ярлику продукту
Використайте одноразовий перегляд сторінки та нешкідливу власну подію. Перевірте мережевий запит на наявність URL, реферера, ідентифікаторів, корисного навантаження та поведінки сховища/cookie, потім порівняйте запис у панелі. Повторіть із заблокованою аналітикою: основний сайт має залишатися працездатним. Кінцева точка збору, що повертає успіх із порожнім звітом, може вказувати на неправильний ідентифікатор проєкту, правило джерела, заблокований скрипт або проблему з чергою/базою даних. Не вводьте справжній пароль чи платіжний реквізит у діагностичну подію.
Зробіть збереження завданням зі спостережуваним результатом
Виберіть вікна видалення або агрегації, перш ніж база даних заповниться. Огляньте журнали зворотного проксі та бази даних, а також налаштування аналітики; вони можуть зберігати більше деталей, ніж інтерфейс звітів. Перевірте експорт, відновлення та фактичне видалення простроченої тестової події. Відсутність файлів cookie — це технічний опис, а не загальне юридичне звільнення. Огляньте фактичні дані, цілі, аудиторію та застосовні правила, а не обіцяйте автоматичну відповідність вимогам на підставі назви продукту.