Jak analizujemy zgłoszenia?

Pokazujemy trzy osobne warstwy: zatwierdzone zgłoszenia użytkowników, automatyczne sygnały statystyczne oraz oficjalne komunikaty z linkiem do źródła. Żaden wzrost liczby zgłoszeń sam w sobie nie potwierdza awarii.

Wykres prezentuje ostatnie 24 godziny z niepełnymi przedziałami na granicach okna. Analiza dotyczy ostatniej pełnej godziny; może więc sygnalizować zmianę z opóźnieniem. Wszystkie godziny wyświetlamy w strefie Europe/Warsaw.

Porównanie korzysta maksymalnie z czterech wcześniejszych godzin o tym samym dniu tygodnia i lokalnej godzinie. Przy zmianie czasu bierzemy najwyżej jedną próbkę z danego dnia. Typowy poziom to mediana, mniej wrażliwa na pojedynczy wysoki wynik.

Wymagamy co najmniej trzech historycznych próbek z okresu monitorowania i łącznie pięciu historycznych zgłoszeń. Inaczej wyświetlamy „Za mało danych”. Sygnał wymaga co najmniej pięciu różnych pseudonimowych źródeł w analizowanej godzinie oraz liczby zgłoszeń przekraczającej ostrożnościowy próg: maksimum z 5, trzykrotności mediany i mediany powiększonej o 3 × √(mediana + 1), zaokrąglone w górę.

Podwyższony poziom wymaga co najmniej 3 źródeł i progu: maksimum z 3, dwukrotności mediany i mediany powiększonej o √(mediana + 1), z zaokrągleniem w górę. Jest osobnym stanem poniżej progu anomalii. Oficjalny komunikat pochodzi wyłącznie z ręcznie zweryfikowanego źródła, nigdy z samego algorytmu.

Liczniki 15 minut, godziny i 24 godzin obejmują ruchome okna do chwili odczytu, wyłącznie zatwierdzone zgłoszenia. Obok pokazujemy różne źródła HMAC IP; ponowienia mogą zwiększać liczbę zgłoszeń, lecz nie liczbę źródeł w tym samym oknie.

Mapa pokazuje przedziały liczby źródeł w regionach i miastach z co najmniej 5 źródłami. Okno 24 godzin kończy się na ostatniej pełnej granicy 15 minut; dane mogą być w cache przez 60 sekund. Szary obszar oznacza brak publikowanego przedziału, nie zero i nie potwierdzenie sprawnego działania. Lokalizację deklaruje autor; nie zbieramy współrzędnych ani dokładnych adresów. Grupowanie nie gwarantuje pełnej anonimowości ani odporności na porównywanie kolejnych odczytów.

To heurystyka obserwacyjna, nie test potwierdzający przyczynę problemu. Wspólne adresy IP mogą łączyć różne osoby, a rozproszony spam może pochodzić z wielu źródeł. Moderacja i ograniczenia żądań zmniejszają ryzyko, lecz go nie eliminują.

Oficjalny komunikat wprowadza administrator po sprawdzeniu dokumentu w domenie usługi lub operatora. Podajemy czas weryfikacji; nie odczytujemy automatycznie bieżącej treści źródła. Brak komunikatu w naszym rejestrze nie oznacza braku awarii.