¿Qué es el Monitor en Vivo?What is Realtime Monitoring?Was ist die Live-Überwachung?Qu'est-ce que la Surveillance en Direct ?

El Monitor en Vivo es una consola de tráfico en tiempo real con estilo terminal oscuro. Muestra cada evento de seguridad a medida que ocurre, con controles para pausar, reanudar y depurar la vista. Es la herramienta ideal para ver ataques en el momento exacto en que suceden y verificar que los cambios de configuración del firewall tienen el efecto deseado.

The Realtime Monitor is a dark terminal-style live traffic console. It displays each security event as it happens, with controls to pause, resume, and clear the view. It is the ideal tool to see attacks the moment they occur and to verify that firewall configuration changes have the desired effect.

Der Live-Überwachung ist eine dunkle Terminal-Konsole für Live-Traffic. Sie zeigt jedes Sicherheitsereignis in Echtzeit an, mit Steuerung zum Anhalten, Fortsetzen und Leeren der Ansicht. Ideal, um Angriffe im genauem Moment zu sehen und zu überprüfen, ob Firewall-Änderungen die gewünschte Wirkung haben.

Le Moniteur en Direct est une console de trafic en direct au style terminal sombre. Il affiche chaque événement de sécurité au moment où il se produit, avec des contrôles pour mettre en pause, reprendre et vider la vue. C'est l'outil idéal pour voir les attaques au moment précis où elles se produisent et vérifier que les modifications de configuration du firewall ont l'effet souhaité.

¿Para qué sirve?What is it useful for?Wofür ist es nützlich?À quoi ça sert ?

Ver ataques en vivo mientras ocurren
See attacks live as they happen
Angriffe live sehen, während sie stattfinden
Voir les attaques en direct pendant qu'elles se produisent

Probar cambios de configuración del firewall instantáneamente
Test firewall configuration changes instantly
Firewall-Konfigurationsänderungen sofort testen
Tester instantanément les modifications de configuration du firewall

Depurar reglas bloqueando o permitiendo IPs sobre la marcha
Debug rules by blocking or allowing IPs on the fly
Regeln debuggen, indem Sie IPs spontan blockieren oder erlauben
Déboguer les règles en bloquant ou autorisant des IPs à la volée

Diferencias con el Log GeneralDifferences from the General Traffic LogUnterschiede zum allgemeinen VerkehrsprotokollDifférences avec le Journal Général du Trafic

Monitor en Vivo: En tiempo real, máximo 1000 eventos en memoria, auto-actualización cada 2s, filtros rápidos, acciones inmediatas.
Realtime Monitor: Live, max 1000 events in memory, auto-refresh every 2s, quick filters, immediate actions.
Live-Überwachung: Echtzeit, max. 1000 Ereignisse im Speicher, automatische Aktualisierung alle 2s, schnelle Filter, sofortige Aktionen.
Moniteur en Direct : En direct, max 1000 événements en mémoire, rafraîchissement auto toutes les 2s, filtres rapides, actions immédiates.

Log General: Histórico completo en base de datos, búsquedas avanzadas, exportación, sin límite de retención.
Traffic Log: Full historical database, advanced searches, export, no retention limit.
Verkehrsprotokoll: Vollständiger Verlauf in der Datenbank, erweiterte Suche, Export, keine Aufbewahrungsgrenze.
Journal du Trafic : Historique complet en base de données, recherches avancées, exportation, pas de limite de conservation.

Consejo: Usa el Monitor en Vivo para diagnóstico y verificación. Usa el Log General para análisis forense e informes. Tip: Use Realtime Monitor for diagnostics and verification. Use the Traffic Log for forensic analysis and reports. Tipp: Verwenden Sie die Live-Überwachung für Diagnose und Verifizierung. Verwenden Sie das Verkehrsprotokoll für forensische Analysen und Berichte. Astuce : Utilisez le Moniteur en Direct pour le diagnostic et la vérification. Utilisez le Journal du Trafic pour l'analyse forensique et les rapports.

Controles de la ConsolaConsole ControlsKonsolensteuerungContrôles de la Console

La barra superior de la consola ofrece tres controles principales más un indicador de estado de conexión:

The console top bar offers three main controls plus a connection status indicator:

Die obere Leiste der Konsole bietet drei Hauptsteuerungen plus einen Verbindungsstatusanzeiger:

La barre supérieure de la console offre trois contrôles principaux plus un indicateur d'état de connexion :

Iniciar / PausarStart / PauseStarten / PausierenDémarrer / Pause

Alterna la recepción de nuevos eventos. Al pausar se congela la vista actual sin perder datos. Las peticiones AJAX se detienen hasta reanudar.

Toggles reception of new events. Pausing freezes the current view without losing data. AJAX requests stop until resumed.

Schaltet den Empfang neuer Ereignisse um. Beim Pausieren wird die aktuelle Ansicht eingefroren, ohne Daten zu verlieren. AJAX-Anfragen werden bis zur Fortsetzung gestoppt.

Bascule la réception de nouveaux événements. La mise en pause fige la vue actuelle sans perdre de données. Les requêtes AJAX s'arrêtent jusqu'à la reprise.

LimpiarClearLeerenVider

Elimina todos los eventos de la memoria local y reinicia los contadores de estadísticas. No afecta los registros en base de datos.

Removes all events from local memory and resets the statistics counters. Does not affect database logs.

Entfernt alle Ereignisse aus dem lokalen Speicher und setzt die Statistikzähler zurück. Hat keine Auswirkungen auf die Datenbankprotokolle.

Supprime tous les événements de la mémoire locale et réinitialise les compteurs de statistiques. N'affecte pas les journaux de la base de données.

Auto-Pausa por VisibilidadTab Visibility Auto-PauseAuto-Pause bei SichtbarkeitPause Automatique par Visibilité

Cuando cambias de pestaña, el monitor se pausa automáticamente para ahorrar recursos. Al volver, se reanuda solo si estaba activo antes de cambiar.

When you switch tabs, the monitor auto-pauses to save resources. When you return, it resumes only if it was active before switching.

Wenn Sie die Registerkarte wechseln, pausiert der Monitor automatisch, um Ressourcen zu sparen. Beim Zurückkehren wird er nur fortgesetzt, wenn er vor dem Wechsel aktiv war.

Lorsque vous changez d'onglet, le moniteur se met automatiquement en pause pour économiser les ressources. Au retour, il reprend seulement s'il était actif avant le changement.

Cómo funciona el PollingHow Polling WorksWie Polling funktioniertComment fonctionne le Polling

El monitor realiza una petición AJAX al servidor cada 2 segundos para obtener los eventos más recientes. El servidor devuelve solo los eventos nuevos desde la última consulta usando un timestamp de referencia. Si la petición falla (timeout, error de red), el sistema reintenta automáticamente sin duplicar eventos. Mientras la pestaña esté oculta, el polling se detiene completamente.

The monitor makes an AJAX request to the server every 2 seconds to fetch the latest events. The server returns only new events since the last query using a reference timestamp. If the request fails (timeout, network error), the system automatically retries without duplicating events. While the tab is hidden, polling stops completely.

Der Monitor sendet alle 2 Sekunden eine AJAX-Anfrage an den Server, um die neuesten Ereignisse abzurufen. Der Server gibt nur neue Ereignisse seit der letzten Abfrage anhand eines Referenz-Zeitstempels zurück. Bei fehlgeschlagener Anfrage (Timeout, Netzwerkfehler) wiederholt das System automatisch, ohne Ereignisse zu duplizieren. Solange der Tab versteckt ist, wird das Polling vollständig gestoppt.

Le moniteur effectue une requête AJAX au serveur toutes les 2 secondes pour récupérer les derniers événements. Le serveur renvoie uniquement les nouveaux événements depuis la dernière requête à l'aide d'un horodatage de référence. Si la requête échoue (timeout, erreur réseau), le système réessaie automatiquement sans dupliquer les événements. Tant que l'onglet est caché, le polling s'arrête complètement.

Rendimiento: El polling cada 2s tiene un impacto mínimo. Cada petición transfiere solo unos pocos KB de datos JSON. Performance: Polling every 2s has minimal impact. Each request transfers only a few KB of JSON data. Leistung: Polling alle 2s hat minimale Auswirkungen. Jede Anfrage überträgt nur wenige KB JSON-Daten. Performance : Le polling toutes les 2s a un impact minime. Chaque requête ne transfère que quelques Ko de données JSON.

Filtros y EstadísticasFilters & StatisticsFilter & StatistikenFiltres et Statistiques

Contadores de EstadísticasStatistics CountersStatistikzählerCompteurs de Statistiques

En la parte superior de la consola se muestran contadores en vivo que reflejan el total de eventos desde la última vez que se limpió la pantalla:

At the top of the console, live counters show the total events since the last screen clear:

Oben in der Konsole werden Live-Zähler angezeigt, die die Gesamtereignisse seit dem letzten Bildschirm leeren zeigen:

En haut de la console, des compteurs en direct affichent le total des événements depuis le dernier vidage de l'écran :

ContadorCounterZählerCompteur	SignificadoMeaningBedeutungSignification
Total	Suma de todos los eventos (Allowed + Blocked + Monitor + Challenge)	Sum of all events (Allowed + Blocked + Monitor + Challenge)	Summe aller Ereignisse (Allowed + Blocked + Monitor + Challenge)	Somme de tous les événements (Allowed + Blocked + Monitor + Challenge)
Allowed	Peticiones permitidas por el firewall sin incidentes	Requests allowed by the firewall with no issues	Vom Firewall ohne Probleme erlaubte Anfragen	Requêtes autorisées par le firewall sans incident
Blocked	Peticiones bloqueadas con código 403 Forbidden	Requests blocked with 403 Forbidden status	Mit 403 Forbidden blockierte Anfragen	Requêtes bloquées avec le statut 403 Forbidden
Monitor	Eventos registrados sin bloquear (modo solo log)	Events logged without blocking (log-only mode)	Protokollierte Ereignisse ohne Blockierung (Nur-Log-Modus)	Événements enregistrés sans blocage (mode log uniquement)
Challenge	Peticiones bloqueadas con 403 y registro de IP por 2 horas	Requests blocked with 403 and IP logged for 2 hours	Mit 403 blockierte Anfragen und IP für 2h protokolliert	Requêtes bloquées avec 403 et IP enregistrée pour 2 heures

Filtros DisponiblesAvailable FiltersVerfügbare FilterFiltres Disponibles

Los filtros se aplican instantáneamente a los eventos ya cargados en memoria. No requieren recargar datos del servidor. Puedes combinar múltiples filtros simultáneamente.

Filters are applied instantly to events already loaded in memory. They do not require reloading data from the server. You can combine multiple filters simultaneously.

Filter werden sofort auf bereits im Speicher geladene Ereignisse angewendet. Sie erfordern kein erneutes Laden der Daten vom Server. Sie können mehrere Filter gleichzeitig kombinieren.

Les filtres sont appliqués instantanément aux événements déjà chargés en mémoire. Ils ne nécessitent pas de rechargement des données depuis le serveur. Vous pouvez combiner plusieurs filtres simultanément.

Búsqueda GeneralSearchSucheRecherche

Campo de texto que busca en IP, URL, User-Agent y País. Ideal para localizar un evento específico rápidamente.

Text field that searches across IP, URL, User-Agent, and Country. Ideal for quickly locating a specific event.

Textfeld, das in IP, URL, User-Agent und Land sucht. Ideal zum schnellen Auffinden eines bestimmten Ereignisses.

Champ de texte qui recherche dans l'IP, l'URL, le User-Agent et le Pays. Idéal pour localiser rapidement un événement spécifique.

Filtro IPIP FilterIP-FilterFiltre IP

Muestra solo eventos de una IP concreta. Útil para monitorear a un atacante específico después de identificarlo.

Shows only events from a specific IP. Useful for monitoring a specific attacker after identification.

Zeigt nur Ereignisse von einer bestimmten IP. Nützlich zur Überwachung eines bestimmten Angreifers nach der Identifizierung.

Affiche uniquement les événements d'une IP spécifique. Utile pour surveiller un attaquant spécifique après identification.

Filtro URLURL FilterURL-FilterFiltre URL

Filtra por ruta de acceso (ej: /wp-login.php, /xmlrpc.php). Sirve para ver qué recursos están siendo atacados.

Filters by access path (e.g., /wp-login.php, /xmlrpc.php). Shows which resources are being attacked.

Filtert nach Zugriffspfad (z.B. /wp-login.php, /xmlrpc.php). Zeigt, welche Ressourcen angegriffen werden.

Filtre par chemin d'accès (ex : /wp-login.php, /xmlrpc.php). Permet de voir quelles ressources sont attaquées.

PaísCountryLandPays

Dropdown con todos los países detectados. Filtra eventos por país de origen. Combinado con Geo-Blocking ayuda a verificar bloqueos regionales.

Dropdown with all detected countries. Filters events by origin country. Combined with Geo-Blocking it helps verify regional blocks.

Dropdown mit allen erkannten Ländern. Filtert Ereignisse nach Ursprungsland. In Kombination mit Geo-Blocking hilft es, regionale Sperren zu überprüfen.

Menu déroulant avec tous les pays détectés. Filtre les événements par pays d'origine. Combiné avec le Geo-Blocking, il aide à vérifier les blocages régionaux.

Método HTTPHTTP MethodHTTP-MethodeMéthode HTTP

Filtra por método: GET, POST, HEAD, PUT, DELETE, etc. Las peticiones POST suelen ser las más atacadas (logins, formularios).

Filters by method: GET, POST, HEAD, PUT, DELETE, etc. POST requests are usually the most attacked (logins, forms).

Filtert nach Methode: GET, POST, HEAD, PUT, DELETE usw. POST-Anfragen sind meist die am häufigsten angegriffenen (Logins, Formulare).

Filtre par méthode : GET, POST, HEAD, PUT, DELETE, etc. Les requêtes POST sont généralement les plus attaquées (connexions, formulaires).

Tipo de EventoEvent TypeEreignistypType d'Événement

Selecciona una categoría específica: Geo-Blocking, Anti-Injection, Bot, Uploads, Rate Limiting, Visit. Ayuda a aislar problemas por módulo.

Select a specific category: Geo-Blocking, Anti-Injection, Bot, Uploads, Rate Limiting, Visit. Helps isolate issues by module.

Wählen Sie eine bestimmte Kategorie: Geo-Blocking, Anti-Injection, Bot, Uploads, Rate Limiting, Visit. Hilft, Probleme nach Modul zu isolieren.

Sélectionnez une catégorie spécifique : Geo-Blocking, Anti-Injection, Bot, Uploads, Rate Limiting, Visit. Aide à isoler les problèmes par module.

EstadoStatusStatusStatut

Filtra por acción tomada: Allowed, Blocked, Challenge, Monitor. Útil para ver solo bloqueos o solo peticiones permitidas.

Filters by action taken: Allowed, Blocked, Challenge, Monitor. Useful to see only blocks or only allowed requests.

Filtert nach ergriffener Aktion: Allowed, Blocked, Challenge, Monitor. Nützlich, um nur Sperren oder nur erlaubte Anfragen zu sehen.

Filtre par action effectuée : Allowed, Blocked, Challenge, Monitor. Utile pour voir uniquement les blocages ou uniquement les requêtes autorisées.

Nota: Los filtros operan solo sobre los eventos actualmente en memoria (máximo 1000). Para búsquedas en el historial completo, usa el Log General. Note: Filters operate only on events currently in memory (max 1000). For full history searches, use the Traffic Log. Hinweis: Filter arbeiten nur auf den aktuell im Speicher befindlichen Ereignissen (max. 1000). Für vollständige Verlaufssuchen verwenden Sie das Verkehrsprotokoll. Remarque : Les filtres opèrent uniquement sur les événements actuellement en mémoire (max 1000). Pour les recherches dans l'historique complet, utilisez le Journal du Trafic.

Eventos y DetallesEvents & DetailsEreignisse & DetailsÉvénements et Détails

Visualización de EventosEvent DisplayEreignisanzeigeAffichage des Événements

Cada evento en la consola se muestra como una línea con estilo de terminal. Incluye un indicador de color según el estado, la fecha/hora, la IP de origen, el tipo de evento, la URL atacada, el país y un botón para ver detalles. Los eventos nuevos aparecen al inicio de la lista con una animación de entrada.

Each event in the console displays as a terminal-style line. It includes a color-coded status indicator, timestamp, source IP, event type, targeted URL, country, and a button to view details. New events appear at the top with an entrance animation.

Jedes Ereignis in der Konsole wird als Terminal-ähnliche Zeile angezeigt. Es enthält einen farbcodierten Statusindikator, Zeitstempel, Quell-IP, Ereignistyp, Ziel-URL, Land und eine Schaltfläche zum Anzeigen von Details. Neue Ereignisse erscheinen oben mit einer Eingangsanimation.

Chaque événement dans la console s'affiche sous forme de ligne de style terminal. Il comprend un indicateur de couleur selon le statut, l'horodatage, l'IP source, le type d'événement, l'URL ciblée, le pays et un bouton pour voir les détails. Les nouveaux événements apparaissent en haut avec une animation d'entrée.

Modal de DetallesEvent Details ModalEreignisdetail-ModalFenêtre Modale des Détails

Al hacer clic en un evento se abre un modal con información completa de la petición:

Clicking an event opens a modal with complete request information:

Durch Klicken auf ein Ereignis öffnet sich ein Modal mit vollständigen Anfrageinformationen:

En cliquant sur un événement, une fenêtre modale s'ouvre avec les informations complètes de la requête :

Información de RedNetwork InfoNetzwerkinformationenInformations Réseau

IP de origen y puerto
Source IP and port
Quell-IP und Port
IP source et port

País, región, ciudad y coordenadas
Country, region, city, and coordinates
Land, Region, Stadt und Koordinaten
Pays, région, ville et coordonnées

ISP / organización
ISP / organization
ISP / Organisation
FAI / organisation

Detalles HTTPHTTP DetailsHTTP-DetailsDétails HTTP

URL completa con parámetros
Full URL with parameters
Vollständige URL mit Parametern
URL complète avec paramètres

Método HTTP (GET/POST/etc)
HTTP method (GET/POST/etc)
HTTP-Methode (GET/POST/usw.)
Méthode HTTP (GET/POST/etc.)

User-Agent completo
Full User-Agent
Vollständiger User-Agent
User-Agent complet

Referer y cabeceras relevantes
Referer and relevant headers
Referer und relevante Header
Referer et en-têtes pertinents

Acción del FirewallFirewall ActionFirewall-AktionAction du Firewall

Regla exacta que disparó el evento
Exact rule that triggered the event
Genaue Regel, die das Ereignis ausgelöst hat
Règle exacte qui a déclenché l'événement

Payload o patrón detectado (para inyecciones)
Detected payload or pattern (for injections)
Erkannter Payload oder Muster (bei Injektionen)
Charge utile ou motif détecté (pour les injections)

Código de respuesta HTTP enviado
HTTP response code sent
Gesendeter HTTP-Antwortcode
Code de réponse HTTP envoyé

PaginaciónPaginationSeitennummerierungPagination

Los eventos se muestran en páginas de 50 eventos. Los controles de paginación aparecen en la parte inferior de la consola. La memoria máxima es de 1000 eventos; cuando se alcanza este límite, los eventos más antiguos se descartan automáticamente a medida que llegan nuevos.

Events are displayed in pages of 50 events. Pagination controls appear at the bottom of the console. The maximum memory is 1000 events; when this limit is reached, the oldest events are automatically discarded as new ones arrive.

Ereignisse werden in Seiten von 50 Ereignissen angezeigt. Seitennavigationssteuerelemente erscheinen unten in der Konsole. Der maximale Speicher beträgt 1000 Ereignisse; wenn dieses Limit erreicht ist, werden die ältesten Ereignisse automatisch verworfen, wenn neue eintreffen.

Les événements sont affichés par pages de 50 événements. Les contrôles de pagination apparaissent en bas de la console. La mémoire maximale est de 1000 événements ; lorsque cette limite est atteinte, les événements les plus anciens sont automatiquement supprimés à mesure que de nouveaux arrivent.

Acciones Rápidas sobre IPsQuick IP ActionsSchnelle IP-AktionenActions Rapides sur les IP

Cada evento en la consola incluye botones de acción rápida que te permiten tomar medidas inmediatas sobre la IP de origen sin salir del monitor.

Each event in the console includes quick-action buttons that let you take immediate measures on the source IP without leaving the monitor.

Jedes Ereignis in der Konsole enthält Schnellaktionsschaltflächen, mit denen Sie sofortige Maßnahmen für die Quell-IP ergreifen können, ohne den Monitor zu verlassen.

Chaque événement dans la console comprend des boutons d'action rapide qui vous permettent de prendre des mesures immédiates sur l'IP source sans quitter le moniteur.

Permitir (Allow)AllowErlaubenAutoriser

Añade la IP a la whitelist temporal. Todas las peticiones futuras de esta IP serán permitidas sin inspección del firewall. Útil cuando identificas una IP legítima que estaba siendo bloqueada por error (falso positivo).

Adds the IP to the temporary whitelist. All future requests from this IP will be allowed without firewall inspection. Useful when you identify a legitimate IP that was being blocked by mistake (false positive).

Fügt die IP zur temporären Whitelist hinzu. Alle zukünftigen Anfragen von dieser IP werden ohne Firewall-Prüfung erlaubt. Nützlich, wenn Sie eine legitime IP identifizieren, die fälschlicherweise blockiert wurde (Fehlalarm).

Ajoute l'IP à la liste blanche temporaire. Toutes les futures requêtes de cette IP seront autorisées sans inspection du firewall. Utile lorsque vous identifiez une IP légitime qui était bloquée par erreur (faux positif).

Bloquear (Block)BlockBlockierenBloquer

Añade la IP a la blacklist temporal. Todas las peticiones futuras de esta IP serán bloqueadas inmediatamente con 403. Útil cuando ves un ataque activo y quieres detenerlo de inmediato.

Adds the IP to the temporary blacklist. All future requests from this IP will be immediately blocked with 403. Useful when you see an active attack and want to stop it immediately.

Fügt die IP zur temporären Blacklist hinzu. Alle zukünftigen Anfragen von dieser IP werden sofort mit 403 blockiert. Nützlich, wenn Sie einen aktiven Angriff sehen und ihn sofort stoppen möchten.

Ajoute l'IP à la liste noire temporaire. Toutes les futures requêtes de cette IP seront immédiatement bloquées avec 403. Utile lorsque vous voyez une attaque active et souhaitez l'arrêter immédiatement.

Lista Blanca (Whitelist)WhitelistWhitelistListe Blanche

Añade la IP a la whitelist permanente. Similar a Allow, pero persiste entre reinicios del servidor. Se almacena en la base de datos. Recomendado solo para IPs de confianza permanente (ej: IP de oficina, servicios de monitoreo).

Adds the IP to the permanent whitelist. Similar to Allow, but persists across server restarts. Stored in the database. Recommended only for permanently trusted IPs (e.g., office IP, monitoring services).

Fügt die IP zur permanenten Whitelist hinzu. Ähnlich wie Allow, bleibt aber über Serverneustarts hinweg erhalten. Wird in der Datenbank gespeichert. Nur für dauerhaft vertrauenswürdige IPs empfohlen (z.B. Büro-IP, Überwachungsdienste).

Ajoute l'IP à la liste blanche permanente. Similaire à Allow, mais persiste entre les redémarrages du serveur. Stocké dans la base de données. Recommandé uniquement pour les IPs de confiance permanente (ex : IP de bureau, services de surveillance).

Precaución: Allow y Block son temporales y se pierden al reiniciar el servidor. Whitelist es permanente. Usa Block solo si estás seguro de que la IP es maliciosa. Caution: Allow and Block are temporary and are lost on server restart. Whitelist is permanent. Use Block only if you are sure the IP is malicious. Vorsicht: Allow und Block sind temporär und gehen bei Serverneustart verloren. Whitelist ist permanent. Verwenden Sie Block nur, wenn Sie sicher sind, dass die IP bösartig ist. Attention : Allow et Block sont temporaires et disparaissent au redémarrage du serveur. La liste blanche est permanente. Utilisez Block seulement si vous êtes sûr que l'IP est malveillante.

Consejos y RendimientoTips & PerformanceTipps & LeistungConseils et Performance

RendimientoPerformanceLeistungPerformance

El Monitor en Vivo está diseñado para ser ligero:

The Realtime Monitor is designed to be lightweight:

Die Live-Überwachung ist auf Leichtigkeit ausgelegt:

Le Moniteur en Direct est conçu pour être léger :

Límite de memoria: Máximo 1000 eventos en RAM del navegador. Al llegar al límite, los más antiguos se descartan automáticamente. Esto evita que el navegador consuma demasiada memoria en sesiones largas.
Memory limit: Maximum 1000 events in browser RAM. When the limit is reached, the oldest are automatically discarded. This prevents the browser from consuming too much memory on long sessions.
Speicherlimit: Maximum 1000 Ereignisse im Browser-RAM. Bei Erreichen des Limits werden die ältesten automatisch verworfen. Dies verhindert, dass der Browser bei langen Sitzungen zu viel Speicher verbraucht.
Limite mémoire : Maximum 1000 événements dans la RAM du navigateur. Lorsque la limite est atteinte, les plus anciens sont automatiquement supprimés. Cela évite que le navigateur consomme trop de mémoire lors de longues sessions.

Polling eficiente: Solo se transfieren los eventos nuevos desde la última consulta. Cada respuesta típica pesa menos de 5 KB.
Efficient polling: Only new events since the last query are transferred. Each typical response is under 5 KB.
Effizientes Polling: Es werden nur neue Ereignisse seit der letzten Abfrage übertragen. Jede typische Antwort ist unter 5 KB.
Polling efficace : Seuls les nouveaux événements depuis la dernière requête sont transférés. Chaque réponse typique fait moins de 5 Ko.

Auto-pausa: El polling se detiene completamente cuando la pestaña no está visible, usando la API Page Visibility del navegador. Cero consumo de recursos en segundo plano.
Auto-pause: Polling stops completely when the tab is not visible, using the browser Page Visibility API. Zero background resource consumption.
Auto-Pause: Das Polling stoppt vollständig, wenn der Tab nicht sichtbar ist, mithilfe der Page Visibility API des Browsers. Kein Hintergrund-Ressourcenverbrauch.
Pause automatique : Le polling s'arrête complètement lorsque l'onglet n'est pas visible, en utilisant l'API Page Visibility du navigateur. Consommation de ressources nulle en arrière-plan.

Cuándo usar el Monitor en VivoWhen to Use Realtime MonitorWann die Live-Überwachung verwendenQuand utiliser le Moniteur en Direct

Usa Monitor en Vivo cuando:Use Realtime Monitor when:Live-Überwachung verwenden, wenn:Utilisez le Moniteur en Direct quand :

Estás probando cambios de configuración del firewall
You are testing firewall configuration changes
Sie Firewall-Konfigurationsänderungen testen
Vous testez des modifications de configuration du firewall

Quieres ver un ataque en vivo mientras ocurre
You want to see an attack live as it happens
Sie einen Angriff live sehen möchten, während er stattfindet
Vous voulez voir une attaque en direct pendant qu'elle se produit

Necesitas bloquear o permitir IPs rápidamente
You need to quickly block or allow IPs
Sie schnell IPs blockieren oder erlauben müssen
Vous devez bloquer ou autoriser des IPs rapidement

Estás depurando reglas de seguridad
You are debugging security rules
Sie Sicherheitsregeln debuggen
Vous déboguez des règles de sécurité

Usa el Log General cuando:Use the Traffic Log when:Verkehrsprotokoll verwenden, wenn:Utilisez le Journal du Trafic quand :

Necesitas buscar en el historial completo
You need to search the full history
Sie den vollständigen Verlauf durchsuchen müssen
Vous devez rechercher dans l'historique complet

Quieres exportar datos para informes
You want to export data for reports
Sie Daten für Berichte exportieren möchten
Vous voulez exporter des données pour des rapports

Necesitas análisis forense de un ataque pasado
You need forensic analysis of a past attack
Sie eine forensische Analyse eines vergangenen Angriffs benötigen
Vous avez besoin d'une analyse forensique d'une attaque passée

Quieres ver tendencias a largo plazo
You want to see long-term trends
Sie langfristige Trends sehen möchten
Vous voulez voir les tendances à long terme

Consejos PrácticosPractical TipsPraktische TippsConseils Pratiques

Usa filtros combinados: Por ejemplo, filtra por "Rate Limiting" + "Blocked" para ver solo bloqueos por tasa, o por un país específico + "Blocked" para verificar tu Geo-Blocking.
Use combined filters: For example, filter by "Rate Limiting" + "Blocked" to see only rate-limit blocks, or by a specific country + "Blocked" to verify your Geo-Blocking.
Kombinierte Filter verwenden: Z.B. nach "Rate Limiting" + "Blocked" filtern, um nur Ratenbegrenzungs-Sperren zu sehen, oder nach einem bestimmten Land + "Blocked", um Ihr Geo-Blocking zu überprüfen.
Utilisez des filtres combinés : Par exemple, filtrez par "Rate Limiting" + "Blocked" pour voir uniquement les blocages par limite de taux, ou par un pays spécifique + "Blocked" pour vérifier votre Geo-Blocking.
Monitorea después de cambios: Cada vez que modifiques una regla del firewall, abre el Monitor en Vivo y observa 1-2 minutos para confirmar que los eventos se procesan como esperas.
Monitor after changes: Every time you modify a firewall rule, open Realtime Monitor and watch for 1-2 minutes to confirm events are processed as expected.
Nach Änderungen überwachen: Jedes Mal, wenn Sie eine Firewall-Regel ändern, öffnen Sie die Live-Überwachung und beobachten Sie 1-2 Minuten, um zu bestätigen, dass Ereignisse wie erwartet verarbeitet werden.
Surveillez après les modifications : Chaque fois que vous modifiez une règle du firewall, ouvrez le Moniteur en Direct et observez pendant 1 à 2 minutes pour confirmer que les événements sont traités comme prévu.
Limpia la pantalla regularmente: Si tienes el monitor abierto por largos períodos, usa el botón Limpiar periódicamente para evitar acumular 1000 eventos y mantener la interfaz receptiva.
Clear the screen regularly: If you have the monitor open for long periods, use the Clear button periodically to avoid accumulating 1000 events and keep the interface responsive.
Bildschirm regelmäßig leeren: Wenn Sie den Monitor über längere Zeiträume geöffnet haben, verwenden Sie regelmäßig die Schaltfläche Leeren, um eine Ansammlung von 1000 Ereignissen zu vermeiden und die Reaktionsfähigkeit der Oberfläche zu erhalten.
Videz l'écran régulièrement : Si vous avez le moniteur ouvert pendant de longues périodes, utilisez le bouton Vider périodiquement pour éviter d'accumuler 1000 événements et maintenir l'interface réactive.
No confíes ciegamente en Allow: Si permites una IP y luego ves actividad sospechosa desde esa misma IP, revísala de inmediato. Los atacantes a veces usan IPs que parecen legítimas.
Don't trust Allow blindly: If you allow an IP and then see suspicious activity from that same IP, review it immediately. Attackers sometimes use IPs that appear legitimate.
Vertrauen Sie Allow nicht blind: Wenn Sie eine IP erlauben und dann verdächtige Aktivitäten von derselben IP sehen, überprüfen Sie sie sofort. Angreifer verwenden manchmal IPs, die legitim erscheinen.
Ne faites pas aveuglément confiance à Allow : Si vous autorisez une IP et voyez ensuite une activité suspecte depuis cette même IP, examinez-la immédiatement. Les attaquants utilisent parfois des IP qui semblent légitimes.
Usa Challenge para pruebas: Si estás ajustando la sensibilidad del Anti-Injection Shield, ponlo en modo Challenge. Así verás en el monitor qué se bloquea sin afectar a usuarios reales.
Use Challenge for testing: If you are tuning the Anti-Injection Shield sensitivity, set it to Challenge mode. This way you will see in the monitor what gets blocked without affecting real users.
Challenge zum Testen verwenden: Wenn Sie die Empfindlichkeit des Anti-Injektionsschilds einstellen, setzen Sie es auf den Challenge-Modus. So sehen Sie im Monitor, was blockiert wird, ohne echte Benutzer zu beeinträchtigen.
Utilisez Challenge pour les tests : Si vous réglez la sensibilité du Bouclier Anti-Injection, mettez-le en mode Challenge. Ainsi, vous verrez dans le moniteur ce qui est bloqué sans affecter les vrais utilisateurs.
Activa el monitor y déjalo abierto: Durante un ataque activo, abre el monitor, ajústalo a tu filtro deseado (ej: país del atacante) y déjalo corriendo. La auto-pausa por tab oculto asegura que no consuma recursos cuando no lo miras.
Open the monitor and leave it running: During an active attack, open the monitor, set your desired filter (e.g., attacker's country), and leave it running. The tab visibility auto-pause ensures it consumes no resources when you are not looking.
Öffnen Sie den Monitor und lassen Sie ihn laufen: Während eines aktiven Angriffs öffnen Sie den Monitor, stellen Sie Ihren gewünschten Filter ein (z.B. Land des Angreifers) und lassen Sie ihn laufen. Die Auto-Pause bei Tab-Sichtbarkeit stellt sicher, dass er keine Ressourcen verbraucht, wenn Sie nicht hinsehen.
Ouvrez le moniteur et laissez-le tourner : Pendant une attaque active, ouvrez le moniteur, définissez votre filtre souhaité (ex : pays de l'attaquant) et laissez-le tourner. La pause automatique par visibilité de l'onglet garantit qu'il ne consomme aucune ressource lorsque vous ne regardez pas.

Resumen: El Monitor en Vivo es tu ventana inmediata a la actividad del firewall. Úsalo para diagnóstico, verificación y respuesta rápida. Para análisis históricos, usa el Log General. Summary: Realtime Monitor is your immediate window into firewall activity. Use it for diagnostics, verification, and quick response. For historical analysis, use the Traffic Log. Zusammenfassung: Die Live-Überwachung ist Ihr unmittelbares Fenster zur Firewall-Aktivität. Verwenden Sie sie für Diagnose, Verifizierung und schnelle Reaktion. Für historische Analysen verwenden Sie das Verkehrsprotokoll. Résumé : Le Moniteur en Direct est votre fenêtre immédiate sur l'activité du firewall. Utilisez-le pour le diagnostic, la vérification et la réponse rapide. Pour l'analyse historique, utilisez le Journal du Trafic.