Коли використовувати
Сценарій потрібен, коли в Web Stats росте error rate або зʼявляються повторювані 4xx/5xx, і команді треба швидко зібрати доказову картину для інцидентного рішення.
Передумови
- Сервер online і Web Stats передає актуальні дані.
- Роль користувача дозволяє роботу з web-метриками та інцидентами.
- Для функції активний план, де доступний forensic PDF-звіт.
Кроки
- Відкрийте потрібний сервер і перейдіть у Web Stats.
- Переконайтесь, що динаміка RPS/error rate оновлюється в реальному часі.
- Запустіть формування Forensic PDF report за 7 днів.
- Дочекайтесь завершення збору: у UI відображається прогрес підготовки.
- Завантажте PDF та додайте його до інциденту або передайте в SOC/SRE.
Як читати результат
- Виділіть IP з найбільшою часткою error-подій.
- Перевірте, чи є хвилеподібна повторюваність у часовому вікні.
- Зіставте висновки зі змінами на периметрі, алертами та audit подіями.
Що перевірити після дії
- Після захисних змін error rate повертається до робочого базового рівня.
- У timeline інциденту зафіксовано рішення і фактичний результат.
- Команда має єдиний PDF-артефакт для передачі між змінами.