Мониторинг изменений на странице: узнайте, когда изменилась страница или файл

Что именно сравнивается

Монитор изменений загружает страницу так же, как проверка сайта, убирает скрипты, блоки стилей, HTML-комментарии и теги, сжимает пробелы и считает SHA-256 от оставшегося текста. Первый запуск сохраняет этот хеш как базовую версию и пишет в деталях «first run». При каждом следующем запуске новый хеш сравнивается с сохранённым. Если они отличаются, Tenium открывает инцидент «Content changed», показывает монитор как деградировавший, а не упавший, добавляет первые 600 символов нового текста и делает новый хеш базовым. Следующая проверка без изменений закрывает инцидент автоматически.

Так что на одно изменение приходит одно оповещение, а не бесконечные напоминания, пока вы не отреагируете. Наглядного сравнения «до и после» нет: вы видите фрагмент текста, старый и новый отпечатки, а сама страница открывается одним кликом. Это сигнализация, а не инструмент для просмотра правок.

Сужаем слежение селектором

Страницы меняются по множеству безобидных причин, поэтому необязательное поле селектора ограничивает сравнение одним элементом. Синтаксис намеренно минимальный: #id, .class, имя тега или тег с id либо классом, например table.prices, section#plans или main. Вложенные селекторы с пробелами, селекторы атрибутов и позиционные псевдоклассы не поддерживаются, хотя подсказка в поле редактора показывает более длинный пример. Если нужный элемент лежит глубоко, задайте его контейнеру id и выбирайте его.

Если элемент не найден, проверка завершается сообщением «Selector "#plans" not found», и открывается обычный инцидент о недоступности. Часто именно этого вы и хотите, когда редизайн незаметно убирает таблицу цен, но после плановых правок шаблона будьте к этому готовы.

Как справиться с «шумными» страницами

Монитор, который срабатывает каждый час, бесполезен, поэтому прежде чем включать его, поищите изменчивый контент. Обычно шум дают временные метки и строки «обновлено», CSRF-токены в скрытом тексте, счётчики посетителей, меняющиеся отзывы и баннеры, текст согласия на cookie и A/B-тесты. Что делать: выбрать стабильный блок, следить за адресом с простым текстом или JSON вместо оформленной страницы либо взять другое представление тех же данных, например фид. JSON и текстовые файлы подходят хорошо: тегов нет, убирать нечего, а хеш считается от всего тела.

Есть и обратное ограничение: виден только текст, который сервер отдаёт в HTML. Таблица цен, которую JavaScript подставляет после загрузки, невидима, так что найдите API или JSON-файл, из которого читает страница, и следите за ним.

Для чего это хорошо подходит

Для страниц, которые должны меняться редко и где изменение имеет значение:

• Прайс поставщика, страница тарифов службы доставки, условия использования или политика конфиденциальности вендора, чтобы узнать об изменениях раньше, чем из счёта.
• Ваш собственный robots.txt: правило со стейджинга вроде «Disallow: /», попавшее в продакшн, может незаметно убрать сайт из поисковой выдачи.
• security.txt, ads.txt и похожие файлы, на которые полагаются другие системы.
• Главная страница сайта-визитки как дешёвая сигнализация о дефейсе или неожиданных правках от того, у кого есть доступ администратора.
• Публичные объявления, которые иначе пришлось бы проверять вручную: страница регулятора или доска вакансий клиента.

Чего он не заметит

Мониторинг изменений — это не контроль целостности файлов. Поскольку перед хешированием скрипты и разметку убирают, вредоносный тег script, добавленный на страницу (так обычно работают атаки со считыванием платёжных данных), текст не меняет и остаётся незамеченным. Если нужно следить за подменой скрипта, отслеживайте отдельный адрес самого файла: у большинства минифицированных файлов хеш охватывает всё содержимое, но воспринимайте это как сигнализацию, а не гарантию. Так же не срабатывают изменения изображений, CSS и всего, что находится вне видимого текста.

Уважайте сайты, за которыми следите: выберите разумный интервал (для условий и цен достаточно раза в час или в сутки) и отслеживайте только те страницы, которые вам разрешено загружать.

Какие настройки действуют

Монитор использует те же параметры запроса, что и проверка сайта: метод (HEAD воспринимается как GET), диапазон ожидаемых статусов, переход по редиректам, таймаут, basic auth, а на Pro — собственные заголовки. Проверку WAF записывают как инцидент «заблокировано», а не считают от неё хеш, поэтому фильтр ботов никогда не создаст ложного «изменения». Мониторинг изменений доступен с тарифа Starter ($7 в месяц), где самый быстрый интервал — 1 мин; в тарифе Free его нет. Чтобы получать оповещения там, где удобно, подключите контакты так же, как для любого монитора, а доказательства смотрите в карточке инцидента, о которой рассказано в разделе об управлении инцидентами.