UGreen:/# cscli metrics show ╭──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮ │ Acquisition Metrics │ ├────────────────────────────────────┬────────────┬──────────────┬────────────────┬────────────────────────┬──────────���────────┤ │ Source │ Lines read │ Lines parsed │ Lines unparsed │ Lines poured to bucket │ Lines whitelisted │ ├────────────────────────────────────┼────────────┼──────────────┼────────────────┼────────────────────────┼───────────────────┤ │ file:/opt/npmplus/nginx/access.log │ 6.97k │ 3.48k │ 3.48k │ 314 │ 1.12k │ │ file:/opt/npmplus/nginx/error.log │ 325 │ - │ 325 │ - │ - │ ╰────────────────────────────────────┴────────────┴──────────────┴────────────────┴────────────────────────┴───────────────────╯ ╭─────────────────────────────────────────────────────────────────────────────────────────────────────╮ │ Local API Alerts │ ├─────────────────────────────────────────────────────────────────────────────────────────────┬───────┤ │ Reason │ Count │ ├──────────���──────────────────────────────────────────────────────────────────────────────────┼───────┤ │ crowdsecurity/http-cve-2021-41773 │ 2 │ │ crowdsecurity/http-cve-probing │ 1 │ │ crowdsecurity/http-probing │ 30 │ │ crowdsecurity/http-sensitive-files │ 6 │ │ Atlassian Jira Server/Data Center 8.4.0 - Limited Remote File Read/Include (CVE-2021-26086) │ 3 │ │ crowdsecurity/CVE-2017-9841 │ 2 │ │ crowdsecurity/http-open-proxy │ 7 │ │ crowdsecurity/thinkphp-cve-2018-20062 │ 1 │ │ crowdsecurity/vpatch-CVE-2023-1389 │ 1 │ │ crowdsecurity/vpatch-CVE-2025-55182 │ 1 │ │ crowdsecurity/vpatch-env-access │ 28 │ │ crowdsecurity/http-bad-user-agent │ 16 │ │ crowdsecurity/http-cve-2021-42013 │ 1 │ │ crowdsecurity/vpatch-CVE-2018-20062 │ 2 │ │ crowdsecurity/vpatch-git-config │ 31 │ │ crowdsecurity/vpatch-symfony-profiler │ 2 │ │ crowdsecurity/http-backdoors-attempts │ 2 │ │ crowdsecurity/jira_cve-2021-26086 │ 5 │ │ crowdsecurity/vpatch-CVE-2017-9841 │ 1 │ │ manual 'ban' from 'localhost' │ 1 │ │ marcelit/http-get-bf │ 1 │ │ LePresidente/http-generic-401-bf │ 3 │ │ crowdsecurity/appsec-vpatch │ 10 │ │ crowdsecurity/http-admin-interface-probing │ 5 │ │ crowdsecurity/http-crawl-non_statics │ 17 │ ╰─────────────────────────────────────────────────────────────────────────────────────────────┴───────╯ ╭─────────────────────────────────────╮ │ Appsec Metrics │ ├───────────────┬───────────┬─────────┤ │ Appsec Engine │ Processed │ Blocked │ ├───────────────┼───────────┼─────────┤ │ appsec │ 3.48k │ - │ ╰───────────────┴───────────┴─────────╯ ╭─────────────────────────────────────────────────────────────────────────────────────────────╮ │ Bouncer Metrics (cs-firewall-bouncer) since 2025-12-05 01:21:30 +0000 UTC │ ├──────────────────────────────────┬──────────────────┬───────────────────┬───────────────────┤ │ Origin │ active_decisions │ dropped │ processed │ │ │ IPs │ bytes │ packets │ bytes │ packets │ ├──────────────────────────────────┼──────────────────┼─────────┼─────────┼─────────┼─────────┤ │ CAPI (community blocklist) │ 15.50k │ 45.54k │ 795 │ - │ - │ │ crowdsec (security engine) │ 1 │ 256.63k │ 3.78k │ - │ - │ │ lists:firehol_cruzit_web_attacks ��� 13.73k │ 0 │ 0 │ - │ - │ │ lists:firehol_cybercrime │ 163 │ 0 │ 0 │ - │ - │ │ lists:firehol_greensnow │ 6.07k │ 40.48k │ 749 │ - │ - │ ├──────────────────────────────────┼──────────────────┼─────────┼─────────┼─────────┼─────────┤ │ Total │ 35.47k │ 342.64k │ 5.32k │ 292.30G │ 86.51M │ ╰──────────────────────────────────┴──────────────────┴─────────┴─────────┴─────────┴─────────╯ ╭──────────────────────────────────────────────────╮ │ Bouncer Metrics (npmplus) since 2025-12-03 16:31 │ │ :00 +0000 UTC │ ├────────────────────────────┬─────────┬───────────┤ │ Origin │ dropped │ processed │ │ │ request │ request │ ├────────────────────────────┼─────────┼───────────┤ │ CAPI (community blocklist) │ 42 │ - │ │ crowdsec (security engine) │ 791 │ - │ │ cscli (manual decisions) │ 32 │ - │ ├────────────────────────────┼─────────┼───────────┤ │ Total │ 865 │ 157.46k │ ╰────────────────────────────┴─────────┴───────────╯ ╭───────────────────────────────────────────────────────────╮ │ Local API Decisions │ ├───────────────────────────────┬──────────┬────────┬───────┤ │ Reason │ Origin │ Action │ Count │ ├───────────────────────────────┼──────────┼────────┼───────┤ │ crowdsecurity/http-open-proxy │ crowdsec │ ban │ 1 │ │ firehol_cruzit_web_attacks │ lists │ ban │ 13820 │ │ firehol_cybercrime │ lists │ ban │ 170 │ │ firehol_greensnow │ lists │ ban │ 6431 │ │ http:bruteforce │ CAPI │ ban │ 495 │ │ http:crawl │ CAPI │ ban │ 50 │ │ http:exploit │ CAPI │ ban │ 115 │ │ http:scan │ CAPI │ ban │ 14841 │ ╰───────────────────────────────┴──────────┴────────┴───────╯ ╭──────────────────────────────────────╮ │ Local API Metrics │ ├──────────────────────┬────────┬──────┤ │ Route │ Method │ Hits │ ├──────────────────────┼────────┼──────┤ │ /v1/alerts │ POST │ 1 │ │ /v1/allowlists │ GET │ 80 │ │ /v1/decisions │ GET │ 2348 │ │ /v1/decisions/stream │ GET │ 480 │ │ /v1/decisions/stream │ HEAD │ 80 │ │ /v1/heartbeat │ GET │ 79 │ │ /v1/usage-metrics │ POST │ 15 │ │ /v1/watchers/login │ POST │ 2 │ ╰──────────────────────┴────────┴──────╯ ╭────────────────────────────────────────────────────────────╮ │ Local API Bouncers Metrics │ ├─────────────────────┬──────────────────────┬────────┬──────┤ │ Bouncer │ Route │ Method │ Hits │ ├─────────────────────┼──────────────────────┼────────┼──────┤ │ cs-firewall-bouncer │ /v1/decisions/stream │ GET │ 480 │ │ npmplus │ /v1/decisions/stream │ HEAD │ 80 │ │ npmplus │ /v1/decisions │ GET │ 2348 │ ╰─────────────────────┴──────────────────────┴────────┴──────╯ ╭─────────────────────────────────────────────╮ │ Local API Bouncers Decisions │ ├─────────┬───────────────┬───────────────────┤ │ Bouncer │ Empty answers │ Non-empty answers │ ├─────────┼───────────────┼───────────────────┤ │ npmplus │ 2348 │ 0 │ ╰─────────┴───────────────┴───────────────────╯ ╭────────────────────────────────────────────╮ │ Local API Machines Metrics │ ├───────────┬────────────────┬────────┬──────┤ │ Machine │ Route │ Method │ Hits │ ├───────────┼────────────────┼────────┼──────┤ │ localhost │ /v1/allowlists │ GET │ 80 │ │ localhost │ /v1/heartbeat │ GET │ 79 │ │ localhost │ /v1/alerts │ POST │ 1 │ ╰───────────┴────────────────┴────────┴──────╯ ╭─────────────────────────────────────────────────────────────────╮ │ Parser Metrics │ ├────────────────────────────────────┬────────┬────────┬──────────┤ │ Parsers │ Hits │ Parsed │ Unparsed │ ├────────────────────────────────────┼────────┼────────┼──────────┤ │ ZoeyVid/npmplus-logs │ 3.64k │ 3.48k │ 162 │ │ child-ZoeyVid/npmplus-logs │ 3.97k │ 3.48k │ 486 │ │ child-crowdsecurity/http-logs │ 10.45k │ 9.97k │ 478 │ │ child-crowdsecurity/modsecurity │ 7.29k │ - │ 7.29k │ │ crowdsecurity/cdn-whitelist │ 1 │ 1 │ - │ │ crowdsecurity/dateparse-enrich │ 3.48k │ 3.48k │ - │ │ crowdsecurity/geoip-enrich │ 2.37k │ 2.37k │ - │ │ crowdsecurity/http-logs │ 3.48k │ 3.48k │ 1 │ │ crowdsecurity/modsecurity │ 3.65k │ - │ 3.65k │ │ crowdsecurity/non-syslog │ 7.29k │ 7.29k │ - │ │ crowdsecurity/public-dns-allowlist │ 3.48k │ 3.48k │ - │ │ crowdsecurity/rdns │ 1 │ 1 │ - │ │ crowdsecurity/seo-bots-whitelist │ 1 │ 1 │ - │ │ crowdsecurity/whitelists │ 3.48k │ 3.48k │ - │ ╰────────────────────────────────────┴────────┴────────┴──────────╯ ╭────────────────────────────────────────────────────────────────────────────────────────────────────╮ │ Scenario Metrics │ ├──────────────────────────────────────┬───────────────┬───────────┬──────────────┬────────┬─────────┤ │ Scenario │ Current Count │ Overflows │ Instantiated │ Poured │ Expired │ ├──────────────────────────────────────┼───────────────┼───────────┼──────────────┼────────┼─────────┤ │ crowdsecurity/http-crawl-non_statics │ 1 │ - │ 112 │ 311 │ 111 │ │ crowdsecurity/http-open-proxy │ - │ 1 │ 1 │ - │ - │ │ crowdsecurity/http-probing │ - │ - │ 3 │ 3 │ 3 │ ╰──────────────────────────────────────┴───────────────┴───────────┴──────────────┴────────┴─────────╯ ╭──────────────────────────────────────────────────────────────────────────────────────────────╮ │ Whitelist Metrics │ ├────────────────────────────────────┬────────────────────────────────────┬──────┬─────────────┤ │ Whitelist │ Reason │ Hits │ Whitelisted │ ├────���───────────────────────────────┼────────────────────────────────────┼──────┼─────────────┤ │ crowdsecurity/cdn-whitelist │ CDN provider │ 1 │ - │ │ crowdsecurity/public-dns-allowlist │ public DNS server │ 3482 │ - │ │ crowdsecurity/seo-bots-whitelist │ good bots (search engine crawlers) │ 1 │ - │ │ crowdsecurity/whitelists │ private ipv4/ipv6 ip/ranges │ 3482 │ 1115 │ ╰──────────────────���─────────────────┴────────────────────────────────────┴──────┴─────────────╯