Моніторинг змін на сторінці: дізнайтеся, коли змінилася сторінка чи файл

Що саме порівнюється

Монітор змін завантажує сторінку так само, як перевірка сайту, прибирає скрипти, блоки стилів, HTML-коментарі й теги, стискає пробіли та рахує SHA-256 від решти тексту. Перший запуск зберігає цей хеш як базову версію й пише в деталях «first run». Під час кожного наступного запуску новий хеш порівнюється зі збереженим. Якщо вони різні, Tenium відкриває інцидент «Content changed», показує монітор як такий, що деградував, а не впав, додає перші 600 символів нового тексту й робить новий хеш базовим. Наступна перевірка без змін закриває інцидент автоматично.

Отже, ви отримуєте одне сповіщення на одну зміну, а не нескінченні нагадування, доки ви не відреагуєте. Візуального порівняння «до й після» немає: ви бачите уривок тексту, старий і новий відбитки, а сама сторінка відкривається одним кліком. Це сигналізація, а не інструмент перегляду змін.

Звужуємо стеження селектором

Сторінки змінюються з багатьох безневинних причин, тому необов’язкове поле селектора обмежує порівняння одним елементом. Синтаксис навмисно мінімальний: #id, .class, назва тега або тег з id чи класом, наприклад table.prices, section#plans чи main. Вкладені селектори з пробілами, селектори атрибутів і позиційні псевдокласи не підтримуються, хоча підказка в полі редактора показує довший приклад. Якщо потрібний елемент лежить глибоко, дайте його контейнеру id і вибирайте його.

Якщо елемент не знайдено, перевірка завершується повідомленням «Selector "#plans" not found», і відкривається звичайний інцидент про недоступність. Нерідко саме цього ви й хочете, коли редизайн непомітно прибирає таблицю цін, але після запланованих змін шаблону будьте до цього готові.

Як приборкати «галасливі» сторінки

Монітор, що спрацьовує щогодини, марний, тож перш ніж вмикати його, пошукайте мінливий вміст. Зазвичай шум дають часові мітки та рядки «востаннє оновлено», CSRF-токени в прихованому тексті, лічильники відвідувачів, відгуки й банери, що змінюються, текст згоди на cookie та A/B-тести. Що робити: вибрати стабільний блок, стежити за адресою з простим текстом чи JSON замість оформленої сторінки або взяти інше представлення тих самих даних, наприклад фід. JSON і текстові файли підходять добре: тегів нема, що прибирати, а хеш рахується від усього тіла.

Є й зворотне обмеження: видно лише текст, який сервер віддає в HTML. Таблиця цін, яку JavaScript підставляє після завантаження, невидима, тож знайдіть API або JSON-файл, з якого читає сторінка, і стежте за ним.

Для чого це добре підходить

Для сторінок, які мають змінюватися рідко й де зміна має значення:

• Прайс постачальника, сторінка тарифів служби доставки, умови користування чи політика конфіденційності вендора, щоб дізнатися про зміни раніше за рахунок.
• Ваш власний robots.txt: правило зі стейджингу на кшталт «Disallow: /», що потрапило в продакшн, може непомітно прибрати сайт із пошукової видачі.
• security.txt, ads.txt та подібні файли, на які покладаються інші системи.
• Головна сторінка сайту-візитки як дешева сигналізація про дефейс чи несподівані правки від того, хто має доступ адміністратора.
• Публічні оголошення, які інакше довелося б перевіряти вручну: сторінка регулятора чи дошка вакансій клієнта.

Чого він не помітить

Моніторинг змін — це не контроль цілісності файлів. Оскільки перед хешуванням скрипти й розмітку прибирають, шкідливий тег script, доданий на сторінку (так зазвичай працюють атаки зі зчитуванням платіжних даних), текст не змінює й лишається непоміченим. Якщо потрібно стежити за підміною скрипта, відстежуйте окрему адресу самого файлу: для більшості мінімізованих файлів хеш охоплює весь вміст, але сприймайте це як сигналізацію, а не гарантію. Так само зміни зображень, CSS і всього, що поза видимим текстом, його не спрацьовують.

Поважайте сайти, за якими стежите: оберіть розумний інтервал (для умов і цін досить раз на годину чи на добу) і відстежуйте лише ті сторінки, які вам дозволено завантажувати.

Які налаштування діють

Монітор використовує ті самі параметри запиту, що й перевірка сайту: метод (HEAD сприймається як GET), діапазон очікуваних статусів, перехід за редиректами, таймаут, basic auth, а на Pro — власні заголовки. Перевірку WAF записують як інцидент «заблоковано» замість того, щоб рахувати від неї хеш, тож фільтр ботів ніколи не створить хибної «зміни». Моніторинг змін доступний з тарифу Starter ($7 на місяць), де найшвидший інтервал — 1 хв; у тарифі Free його немає. Щоб отримувати сповіщення там, де вам зручно, підключіть контакти так само, як для будь-якого монітора, а докази дивіться в картці інциденту, про яку йдеться в розділі про керування інцидентами.