来自已采集日志
运行总览
读取中导出报告 ↗
◉ 独立观测，不干预业务等待报告
异常线索，尚未确认泄露
仅监测服务器视角
独立定时分析
订阅访问趋势
最近24小时 · 按小时聚合24小时前12小时前现在
客户端分布
按 UA 类别统计，不代表客户端真实身份异常客户
需要结合来源真实性和其他证据复核ⓘ 异常访问与端口故障在时间上接近，不等于存在因果关系。单次下载、正常换网和更换设备不会单独被判定为泄露。
订阅访问、账号线索、入口连通性，
在一个独立的只读工作台中核查。
来自已采集日志
异常线索，尚未确认泄露
仅监测服务器视角
独立定时分析
| 账号 / 未关联指纹 | 总请求 | GET 200 | 缓存304 | 失败 | 请求峰值/分钟 | 来源指纹数 | 客户端 | 最近请求 | 异常依据 |
|---|
| 时间 | 用户 ID | 订阅指纹 | 客户端类别 | 状态码 | 方法 |
|---|
| 账号邮箱 / 用户ID | 来源IP / 定位参考 | 统计时段与首次 / 最近请求 | 请求次数 | 异常依据 | 人工核查 |
|---|
保存后下一轮探测生效，通常约1分钟。
初次仅读取各日志末尾4MB，后续增量读取；数据不是全部历史流水。保留最多7天、100,000条访问记录。
订阅标识和来源地址通过私有密钥生成不可逆指纹，UA 只保留类别。账号关联只读查询用户ID和邮箱，IP证据仅在私有后台显示，不修改业务数据库。
本系统不具备自动封号、重置订阅、修改节点或重启服务的功能。报告不包含已确认“内鬼”名单。