> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/ru/manual/monitor.md).

# Монитор

Monitor постоянно отслеживает изменения рисков для интересующих вас адресов и отправляет уведомления при обнаружении обновлений — без необходимости повторного ручного скрининга.

## Что такое Monitor

Включите Monitor для любого проверенного адреса, и Phalcon Compliance будет автоматически переанализировать его по динамическому расписанию. При обнаружении изменения риска — например, срабатывание нового оповещения, истечение оповещения или изменение общего уровня риска — вы получите уведомление через настроенные каналы.

## Доступность

* **Essential и Scale**: включен 1 отслеживаемый адрес. Добавьте больше через Monitor Add-on. Подробнее см. [Plans, Billing, and Payment](/ru/manual/plans-billing-and-payment.md#monitor-add-on).
* **Free и Credits**: 7-дневный бесплатный пробный период (один раз на аккаунт). Обновитесь, чтобы продолжить.
* **Enterprise**: пользовательская емкость по контракту.

## Включение и остановка Monitor

Вы можете включить Monitor с:

* **Address Details Page** — нажмите кнопку **Monitor** в верхней области действий.
* **Address List** — используйте меню действий с правой стороны любой строки.

Чтобы остановить, нажмите **Stop Monitor** в любом из указанных выше мест или на странице управления Monitor.

## Настройка уведомлений

События Monitor доставляются отдельно от оповещений Risk Engine. Чтобы их получать:

1. Перейдите на **Notification Channels**, откройте канал и включите **Monitor Events**.
2. На странице **Monitor** нажмите **Edit** для выбора событий, которые должны вызывать уведомления:

<figure><img src="/files/oLbVIMiKW30OJz4CSh6C" alt="Monitor notification settings panel"><figcaption></figcaption></figure>

| Тип события          | Фильтр серьезности                    |
| -------------------- | ------------------------------------- |
| Risk Level Increased | —                                     |
| Risk Level Decreased | —                                     |
| Alert Triggered      | All / High & Critical / Critical only |
| Alert Expired        | All / High & Critical / Critical only |

По умолчанию включены все четыре типа событий.

## Список Monitor

Monitor — это элемент верхнего уровня в боковой панели. Страница имеет две вкладки:

<figure><img src="/files/AvxPE15ZaFaxY1fK9z4X" alt="Monitor list page"><figcaption></figcaption></figure>

**Active** — адреса, которые в настоящее время отслеживаются, с отображением сети, уровня риска, времени начала мониторинга и последнего события.

**Stopped** — адреса, которые больше не отслеживаются, с указанием времени и причины остановки мониторинга. Вы можете **Resume** остановленный монитор, если у вас есть доступная квота.

Текущее использование квоты отображается в панели инструментов.

## Страница деталей Monitor

Нажмите на любой адрес в списке Monitor для просмотра его страницы деталей, которая включает:

<figure><img src="/files/mHR6h2AH7Lg9NNYOcYnz" alt="Monitor detail page with risk timeline"><figcaption></figcaption></figure>

* Текущий статус, сеть, уровень риска и время начала мониторинга
* Действия для остановки или возобновления мониторинга

### Risk Timeline

Хронологическая история всего, что произошло, пока адрес был отслеживаемым:

* **Monitoring started / stopped** — когда мониторинг начался или закончился.
* **Risk level changed** — показывает предыдущий и новый уровень с оповещениями, вызвавшими изменение.
* **Alert triggered / expired** — отдельные события оповещений, которые не вызвали изменение уровня.

Временная шкала полная и нефильтрованная — она записывает все события независимо от ваших настроек триггеров уведомлений.

## Типы уведомлений

Monitor отправляет четыре типа уведомлений:

* **Risk Level Increased** — уровень риска адреса повысился со списком связанных оповещений.
* **Risk Level Decreased** — уровень риска адреса снизился со списком истекших оповещений.
* **Alert Triggered** — обнаружены новые оповещения, которые не изменили уровень риска.
* **Alert Expired** — оповещения истекли, которые не изменили уровень риска.

Каждое сообщение включает адрес, сеть, текущий уровень риска и ссылку на страницу деталей Monitor.