لاگ متنی با ساختارهای Common و Combined و ساختارهای پشتیبانی‌شده دارای نام میزبان خوانده می‌شود. ورودی GZIP، TAR و ZIP نیز پشتیبانی می‌شود. نوع فشرده‌سازی از محتوا تشخیص داده می‌شود؛ پس تغییر نام فایل در ویندوز الزاماً مانع خواندن آن نیست.

می‌توانید چند روز یا آرشیو همان سایت را وارد کنید و آن‌ها را کنار هم ببینید. هر پایگاه و پنل برای یک سایت است؛ دامنه متفاوت وارد همان پروژه نمی‌شود. برای سایت دیگر، پروژه جدا بسازید.

نام سایت از فایل یا عضو آرشیو استخراج می‌شود. اگر نام مبهم است، پیش از انتخاب فایل دامنه را وارد کنید. این گزینه برای رفع ابهام است؛ فایل مربوط به سایت دیگر را به دامنه دلخواه تبدیل نمی‌کند.

اعضای آرشیوهای پشتیبانی‌شده به‌صورت جریانی خوانده می‌شوند و مسیرهای داخل آرشیو روی دیسک استخراج نمی‌شوند. برای ورود، پایگاه محلی و فضای کافی روی رایانه در نظر بگیرید.

مرحله تحلیل، تعداد خطوط و زمان سپری‌شده را می‌بینید. گزارش منابع، شمار خطوط خوانده‌شده، تجزیه‌شده، ردشده و خطای هر فایل را ثبت می‌کند؛ بنابراین می‌توانید پیش از تفسیر آمار، کیفیت ورودی را بسنجید.

پیش‌فرض داده بازشده ۸ GiB و سقف هر خط ۲۵۶ KiB است. بودجه ورودی از خط فرمان تنظیم می‌شود. سرعت و فضای مورد نیاز به فایل‌ها و سخت‌افزار بستگی دارد؛ درصد خواندن فایل، درصد کل تحلیل نیست.

کتابخانه نسخه فعلی ۳۹ قاعده URL و User-Agent دارد. برای نشانه‌ها عنوان، دسته، اولویت، اطمینان الگو، تعداد درخواست و IP، اولین و آخرین مشاهده و پیشنهاد بررسی نمایش داده می‌شود. این عدد، تعداد قواعد است؛ نه تعداد آسیب‌پذیری‌های اثبات‌شده.

الگوهای تزریق SQL، NoSQL، اسکریپت، HTML یا SVG اجرایی، تزریق قالب و فرمان در بخش‌های قابل مشاهده لاگ بررسی می‌شوند. URL رمزگشایی‌شده برای تحلیل استفاده می‌شود و URL کامل برای بررسی جزئیات حفظ می‌شود.

درخواست تنظیمات، مخزن سورس، فایل پشتیبان، debug.log، phpinfo، PHP در uploads، مسیرهای مدیریتی و الگوهای پیمایش مسیر قابل بررسی‌اند. شواهد را می‌توانید با فایل‌ها، لاگ برنامه یا تنظیمات وب‌سرور تطبیق دهید.

افزایش نرخ درخواست و POST پرتکرار به ورود وردپرس یا XML-RPC در تحلیل رفتاری بررسی می‌شود. آستانه‌ها برای انتخاب موارد نیازمند بررسی‌اند؛ ترافیک زیاد یا پاسخ ۲۰۰، به‌تنهایی نتیجه حمله را مشخص نمی‌کند.

برای بررسی فیلتر فروشگاه، تنوع آدرس، اوج دقیقه‌ای، نبود ارجاع و User-Agent مشترک در چند IP کنار هم قرار می‌گیرند. این دید، بررسی را از یک IP فراتر می‌برد؛ شباهت UA به‌تنهایی نتیجه قطعی ایجاد نمی‌کند.

رفتار برخی مسیرهای موفق مدیریت و فعالیت ویرایش یا POST می‌تواند زمینه ادمین احتمالی بسازد. این زمینه از کل پروژه می‌آید و در تحلیل کمک می‌کند فعالیت مدیریتی را بشناسید؛ شواهد را حذف یا IP را خودکار سفیدلیست نمی‌کند.

درخواست‌های مسیرهای متداول وردپرس گروه‌بندی می‌شوند. تعداد درخواست، حجم پاسخ، خطا، POST و ربات ادعایی را در گروه‌های مربوط بررسی کنید و از همان نقطه وارد جزئیات شوید.

مسیرهای پرتکرار با پاسخ ۵xx و زمان آن‌ها را پیدا کنید. برای نمونه، وقتی wp-admin/admin-ajax.php خطاهای زیادی دارد، بازه مسئله را برای تطبیق با PHP Error Log و تنظیمات سایت مشخص کنید.

دیدن مسیر و تکرار ۴۰۴ به تفکیک IP و زمان کمک می‌کند لینک‌های خراب، آدرس‌های قدیمی یا الگوی کاوش را بررسی کنید. زمینه سایت و درخواست‌های مرتبط برای نتیجه‌گیری مهم است.

پیام‌های پشتیبانی‌شده لاگ خطای وب‌سرور همراه آرشیو، جدا ثبت و نمایش داده می‌شوند. در کنار درخواست‌های دسترسی، مسیر روشن‌تری برای بررسی خطا دارید.

محصول، دسته محصول، فهرست فروشگاه، سبد، پرداخت، حساب، wc-ajax و مسیر تأیید سفارش گروه‌بندی می‌شوند. گزارش، درخواست به این مسیرها را نشان می‌دهد؛ برای آمار فروش قطعی باید داده سفارش را جدا بخوانید.

نام پارامترهای قیمت، امتیاز، ویژگی، query_type و orderby بررسی می‌شود. «فقط مرتب‌سازی» با «فیلتر فروشگاه» یک گروه نیست؛ وجود واژه filter در یک مقدار نامرتبط هم به‌تنهایی ملاک تشخیص نیست.

ترکیب add-to-cart یا wc-ajax با فیلتر، جدا قابل بررسی است. مسیر عملیاتی، روش غیرخواندنی و درخواست GET یا HEAD در محدوده مربوط تفکیک می‌شوند تا یک قاعده ساده، کل رفتار فروشگاه را یکسان نبیند.

عبارت پارامتر s در URL استخراج می‌شود. درخواست جست‌وجو، عبارت متفاوت، جست‌وجوی خالی، سهم ربات ادعایی، خطا و اولین و آخرین مشاهده را ببینید. این بخش برای شناخت درخواست‌های ثبت‌شده جست‌وجوی داخلی مفید است.

پنل، URLهای پویای پرتکرار و عبارت‌های جست‌وجوی پرتکرار را نمایش می‌دهد. شمارش بر اساس محدوده داده است؛ گزارش متخصص، همه موارد استخراج‌شده این بخش‌ها را بدون سقف نمایشی همان جدول‌ها ارائه می‌کند.

۹۵ شناسه در ۸ خانواده کمک می‌کند سهم موتورهای جست‌وجو، ابزارهای SEO، خزنده‌های هوش مصنوعی، شبکه‌های اجتماعی، پایش و اتوماسیون را مقایسه کنید. نام از User-Agent استخراج می‌شود و قابل جعل است.

snapshot محلی برای خانواده‌های پشتیبانی‌شده Google، Bing، OpenAI و Perplexity در دسترس است. نتیجه را همراه تاریخ دریافت فهرست بررسی کنید؛ برای همه شناسه‌ها فهرست IP وجود ندارد.

درخواست، حجم پاسخ، خطا، تعداد IP و اولین و آخرین مشاهده را برای ربات ادعایی ببینید. خط زمانی ساعتی کمک می‌کند فعالیت آن را در بازه‌های پروژه بررسی کنید.

مرورگر و نوع دستگاه تقریبی، دامنه ارجاع‌دهنده، کانال ورود و utm_source در صورت وجود در لاگ استخراج می‌شوند. نبود ارجاع، به‌تنهایی ترافیک جعلی یا مستقیم قطعی را ثابت نمی‌کند.

نشست بر پایه سایت، IP، User-Agent و فاصله بیش از ۳۰ دقیقه میان صفحات موفق برآورد می‌شود. برای مقایسه ترافیک ثبت‌شده مفید است؛ IP یکتا یا نشست تخمینی را برابر تعداد افراد واقعی نگیرید.

IP دقیق، کد HTTP، نام ربات ادعایی، User-Agent، متن URL، بازه زمانی دارای offset، نشانه امنیتی، قاعده مشخص و پرچم فیلتر فروشگاه را برای محدودکردن گزارش به کار ببرید.

زمان، IP، روش، URL کامل، پاسخ، User-Agent، فایل منبع و شماره خط در صورت وجود ورودی نمایش داده می‌شوند. از نمای کلی به ردیف مرتبط برسید و شواهد را در فایل اولیه دنبال کنید.

خروجی CSV به ۱۰۰ ردیف صفحه جاری محدود نیست. درخواست‌های فیلترشده به‌صورت جریانی خروجی می‌گیرند و برای کاهش خطر اجرای فرمول در ابزار جدولی، محافظت خروجی اعمال می‌شود.

نمای کلی، هشدارها، IPها، ادمین‌های احتمالی، اتوماسیون، تشخیص‌ها، وردپرس، خطاهای سرور، ربات‌ها، خط زمانی ربات و منابع را در فایل XLSX خلاصه دریافت کنید. این فایل، خلاصه تجمیعی پروژه است.

JSON تحلیل برای استفاده از خلاصه در فرایند دیگر است. JSON متخصص علاوه بر محدوده و نسخه، یافته‌ها، شواهد، اولویت، توصیه و نمونه درخواست را دارد؛ نمونه هر یافته حداکثر ۱۰ درخواست است.

رابط، فونت و نمودارها همراه برنامه‌اند؛ لاگ خودکار ارسال نمی‌شود. URL کامل، IP و عبارت جست‌وجو ممکن است خصوصی باشند؛ پیش از ارسال فایل به پشتیبانی، متخصص یا AI آن‌ها را بررسی کنید.