Предлагаю отобразить в журнале событий данные о типе устройства пользователя (Мобильное приложение или Компьютер) с которого произошло событие.

Зачем это нужно, пример моей ситуации: сегодня мне показалось, что сотрудник отсутствовал на рабочем месте, а рабочий день начал в мобильном приложении, что нарушает наш внутренний регламент работы, но чтобы доказать и предъявить этот факт, я не нашел такой возможности.

Также было бы не плохо добавить возможность:
- в журнале событий по ссылке на айпи видеть о нем данные во всплывающем окне (страна, город, провайдер);
- в настройках возможность запрета использовать мобильное приложение конкретному пользователю.

Еще бы хотелось видеть более подробно знать про время активности пользователя на портале. Например в пульсе компании есть данные об использовании мобильной версии, но нельзя перейти в подробный просмотр этих действий.

Приветствую, разработчиков!

Напишите / доработайте API для логирования пользовательских событий (журнал событий):
- дайте возможность писать все события в  стороннюю бд (в т.ч. и удаленную),
- дайте возможность бэкапить журнал логирования (копировать в т.ч. и на удаленный сервер), скопированные данные подчищать.

Приветствую, коллеги!

Добавьте, пожалуйста возможность журналирования событий (логирования действий пользователей) с highload-инфоблоками.

Заказчик устанавливает модуль из маркетплейса, ломает сайт, просит разобраться. Потом говорит "это не я". И что делать? Часы техподдержки потрачены, а предъявить нечего, как будто сайт сломался сам, и мы виноваты.

Надо записывать в журнал событий события установки удаления и обновления модулей: системных и из маркетплейса. Чтобы можно было понять когда и кто сломал сайт.

Модуль проактивная защита умеет почти все, кроме самого главного:

- Есть правила блокировки по IP
- Есть журнал событий
- Есть непонятный флажок "Добавить IP-адрес атакующего в стоп-лист"

Как работает этот флажок? Анализирует SQL запрос? Разъясните в документации.

У меня банальная проблема:

в журнале событий много записей, что кто-то пытается зайти под пользователем admin, но не может. (Потому что я предусмотрительный, и пользователя admin на сайте нет.)

Злые боты совершают десятки тысяч обращений к серверу и замедляют его работу. Страдают другие сайты.

Хочу опции: блокировать на 60 минут за 40 ошибок входа с одного IP за 20 минут. И чтобы письмо администратору отправлялось при блокировке.

На редакции Стандарт нет Веб-аналитики. Следует  научить Проактивную защиту проверять журнал событий.

P.S.

про опцию "Количество попыток ввода пароля до показа CAPTCHA" знаю. Но она почему-то не работает, если пользователя, под которым пытаются авторизоваться, нет.

Сейчас выгрузка в excel происходит ВСЕГО списка данных, полученного с помощью фильтра (а не той страницы, которую видишь) с помощью php "на лету":

Если на хостинге мало памяти (или у вас очень много данных в журнале событий), то вместо выгрузки данных будет получена ошибка.

Предлагаю сделать пошаговую выгрузку данных в CSV/XML с созданием файла выгрузки, как это сделано для экспорта данных из инфоблока.

Для всех модулей нужно журналировать изменение настроек в системный журнал.

Кейс:Работающий магазин, юзер удаляет все платёжные системы. Сайт перестаёт работать.
Для мониторинга событий и разбора полётов подобный журнал будет очень удобным.

Например, выбираешь "Ошибки входа" и валится все подряд, в том числе дубли. А хотелось бы видеть ситуацию на проекте - например, 100 разных человек не могли войти, или только 5 человек по 20 попыток делали.