Raw report columns

reporting.md

@@ -18,6 +18,25 @@
 и повышенной нагрузке на наши серверы. Мы ограничиваем количество строк, которые выгружаются для отчета; этот лимит
 пересматривается время от времени по усмотрению наших системных администраторов.
 
+## Колонки сырых отчетов
+
+Сырые отчеты могут содержать одну или две строки на каждый клик. Первая строка соответствует отдаче посетителю скрипта
+для сбора машинного отпечатка браузера. Вторая строка, если она есть, соответствует сканированию отпечатка и принятию
+решения --- пропустить или отфильтровать. Второй строки может не быть, если посетитель по тем или иным причинам не смог
+сформировать или отправить нам отпечаток.
+
+Сырые отчеты состоят из следующих колонок:
+
+* timestamp --- дата и время события;
+* stream_id --- ID потока, в котором произошло событие;
+* sub_id --- [sub ID](streams.md#sub-id) клика;
+* click_id --- [click ID](streams.md#click-id) (уникальный идентификатор клика);
+* sequence --- этап обработки клика: 0 --- сбор отпечатка, 1 --- сканирование отпечатка;
+* certainty --- [уверенность VLA](vla.md) в том, что клик опасен и подлежит фильтрации;
+* precision --- [точность VLA](streams.md#vla) на момент обработки клика;
+* valid --- 1, если посетителя пропустили на контент, 0 в противном случае (имеет смысл только при sequence = 1);
+* tags --- список мнемонических тэгов для проверок, которые посетитель не прошел.
+
 ## Агрегированные отчеты
 
 Агрегированные отчеты создаются путем разбивки сырых отчетов на группы с последующим агрегированием (или суммированием)