Measurebase instellen: de complete gids

Alles van het aanmaken van je account tot het lezen van je eerste echte rapport — account, domein, script, power-ups, verificatie, je data en meldingen, in de volgorde waarin je het echt doet.

01 · Je account aanmaken

Een account aanmaken is bewust licht gehouden — je hoeft vooraf geen plan te kiezen en niets in te stellen. Alles hieronder is optioneel en kan later.

Aanmelden

Twee routes, allebei op de aanmeldpagina: Continue with Google (een omweg naar Google en terug — omdat Google je e-mailadres al heeft geverifieerd, ben je meteen ingelogd zonder verdere bevestiging), of een e-mailaccount: voornaam, achternaam, zakelijk e-mailadres, wachtwoord (minimaal 8 tekens), plus akkoord met de Terms of Service en het Privacy Policy.

Verifieer je e-mailadres (alleen bij aanmelden met e-mail)

Er wordt direct een verificatielink verstuurd. Klik erop, of ga terug naar het tabblad waarin je je aanmeldde en gebruik "I've verified — continue" (met een Resend-link als hij niet is aangekomen). Tot dit gebeurd is kom je niet in het dashboard — wie zich via Google aanmeldt slaat deze stap volledig over.

Zet tweefactorauthenticatie aan (optioneel, op elk moment)

Via Profile → Two-factor authentication: scan de QR-code of voer de handmatige sleutel in je authenticator-app in, bevestig een code van 6 cijfers en bewaar daarna de eenmalige herstelcodes op een veilige plek. Dit geldt alleen voor inloggen met e-mail en wachtwoord — bij inloggen via Google geldt de 2FA van Google zelf al.

Maak je eerste account (werkomgeving) aan

Zodra je geverifieerd bent, kom je op het scherm Accounts. Klik op "Add account" en geef het een naam. Elk nieuw account start automatisch op het Free-plan — er valt op dit moment niets te kiezen.

Kies een plan, wanneer je er klaar voor bent

Alles wordt in de EU gehost in Amsterdam, prijzen zijn exclusief btw. Wissel op elk moment van plan via Billing → Change plan: upgrades gaan direct in (naar rato), terwijl een downgrade of een wissel tussen maand en jaar ingaat aan het eind van je huidige cyclus.

Nodig je team uit

Via Settings → "+ Invite member" vul je alleen een e-mailadres in — geen keuzelijst voor rollen. Heeft die persoon al een Measurebase-account, dan krijgt hij of zij meteen toegang; anders volgt een uitnodigingsmail. Er zijn maar twee rollen: Owner (jij, niet te verwijderen) en Member. Een openstaande uitnodiging krijgt een Pending-label met de acties Resend en Cancel; actieve leden krijgen een Remove-actie.

02 · Je eerste domein instellen

Voeg het domein toe

Vul via Domains → "+ New domain" het volgende in:

• Naam — een herkenbaar label, bijvoorbeeld "Hoofdwebsite".
• Tagging subdomain type — Use my own domain (standaard, en de optie die je moet kiezen — die levert de echte first-party voordelen op) of Use a Measurebase subdomain, dat DNS volledig overslaat en meteen actief is, ten koste van juist die first-party voordelen (cookielevensduur, bestendigheid tegen adblockers). Behandel de gegenereerde optie als een snelle test, niet als productie-opzet.
• Domain — je hoofddomein, bijvoorbeeld yoursite.com.
• Tagging subdomain — een prefix, standaard mbase (dat geeft mbase.yoursite.com) — pas het aan als je liever iets anders gebruikt.
• Server container config — plak de string uit GTM: Admin → Container Settings → Manually provision tagging server.
• Region — vast ingesteld op Amsterdam, Nederland (EU).

Het maximum aantal domeinen volgt je plan: 1 op Free en Solo, 3 op Growth, 5 op Scale, 10 op Business, op maat bij Enterprise.

Wijs je DNS aan

Open de pagina Settings van het nieuwe domein. Daar staat één A-record dat je moet toevoegen — een A-record houdt je tagging-subdomein echt first-party, zodat Safari de cookies ervan behandelt als elke andere first-party cookie in plaats van ze te beperken zoals bij subdomeinen die via CNAME zijn verhuld.

Kopieer de getoonde Host en Value, voeg het record toe bij je DNS-provider en klik daarna op Verify DNS. SSL wordt automatisch uitgegeven zodra DNS is doorgevoerd — meestal binnen enkele minuten. De status van het domein springt van Pending naar Active op het moment dat dit lukt.

Meerdere opzetten naast elkaar draaien

Heb je een tweede GTM-property nodig, of een aparte opzet voor een submerk, op hetzelfde hoofddomein? Voeg het domein nog een keer toe met een ander subdomein — elk krijgt zijn eigen, volledig onafhankelijke tagging-server, tot het domeinmaximum van je plan.

03 · Het trackingscript installeren — en je oude verwijderen

Genereer je script

Open het domein en klik op Generate script. Vul het ID van je GTM-web-container in (GTM-XXXXXXX) en kies een versie:

• Enhanced (standaard, aanbevolen) — een gemaskeerd loaderpad met een ?mb= parameter, veel lastiger te herkennen voor adblockers en privacyfilters in browsers.
• Standard — het vertrouwde gtm.js?id= patroon. Kies dit alleen als je specifiek nodig hebt dat de eigen preview- en debugmodus van GTM zich precies gedraagt als bij een standaard, ongewijzigde installatie.

Installeer het

Er worden twee snippets gegenereerd. Plak het head-snippet zo hoog mogelijk in <head>, en het body-snippet direct na de openende <body> tag — precies waar de eigen GTM-instructies van Google zeggen dat hij hoort.

Het uit handen geven aan een developer

Doet iemand anders de installatie, gebruik dan Send instruction email direct in het paneel Generate script — vul zijn adres in en hij krijgt beide snippets plus de installatie- en teststappen, zonder dat jij hoeft te kopiëren en plakken.

Richt je server-container in

Open in GTM je server-container en voeg een Google Tag Manager: Web Container client toe, met het ID van je web-container vermeld onder Allowed Container IDs. Sla je dit over, dan laadt je script prima in de browser, maar wordt elk event server-side stilletjes geweigerd — de meest voorkomende reden dat een verse installatie nul data laat zien.

04 · Power-ups instellen — en bepalen welke je gebruikt

Alle zeven staan op het tabblad Advanced tracking van een domein. Ze zijn allemaal optioneel, allemaal terug te draaien, en geen enkele is nodig om basistracking te laten werken.

Bepalen welke je nodig hebt

• Standaard aanzetten: Cookie Keeper — vrijwel geen nadelen, en het helpt attributie op Safari en iOS merkbaar overleven.
• Aanzetten als het op jou van toepassing is: Data Enrichment, als je de headers daadwerkelijk in een tag gaat gebruiken; IP Anonymization, als je privacyverklaring of juridische team wil dat IP-adressen worden gemaskeerd; IP Filter, als je intern, kantoor- of QA-verkeer volledig uit je cijfers wilt houden. Maskeren en uitsluiten lossen verschillende problemen op — ze kunnen prima samen draaien.
• Aanzetten zodra je eraan toe bent: Click ID Restorer, als je betaalde advertenties draait en wil dat attributie Safari en Brave overleeft (voor Google en Microsoft moet je bovendien een bijpassende Final URL suffix instellen in dat advertentieplatform zelf, niet alleen de schakelaar hier); Enhanced Ad Blocker Protection, zodra je vertrouwd bent met de Enhanced-loader — denk aan de herinstallatiestap hierboven telkens als je hem wijzigt.

05 · Controleren of alles werkt

Beschouw je installatie pas als af als deze vijf punten kloppen:

• De status van het domein is Active, niet Pending. Blijft hij op Pending staan, dan is DNS meestal nog niet doorgevoerd — zie Problemen oplossen.
• Veroorzaak een echte hit — open je site in een gewoon (of incognito) tabblad en klik wat rond, of vuur een testevent af vanuit de eigen previewmodus van GTM.
• Controleer de requestlogs — binnen enkele momenten hoort er een nieuwe rij te verschijnen met de status Active. Zie je hem nog niet? Klik op Refresh op de logpagina — dat start het ophalen direct in plaats van te wachten op de volgende geplande ronde, zodat je testhit meteen verschijnt.
• Bevestig het in GTM zelf — de preview- en debugmodus van je server-container hoort te tonen dat de request binnenkomt en dat je tags vuren.

06 · Je data begrijpen

Measurebase toont hetzelfde onderliggende verkeer door verschillende brillen. Dit is wat elke weergave je werkelijk vertelt.

Domeinstatistieken — de diepe duik voor één domein

Alles hieronder staat op de eigen statistiekenpagina van één domein, achter één gedeelde datumkiezer:

• Requests — een totaal voor de gekozen periode plus de trend ten opzichte van de vorige periode.
• Requesttypes — een uitsplitsing over de negen categorieën die je logs gebruiken (zie hieronder).
• Requests per herkomst — welke hostnaam het verkeer stuurde; hits uit GTM-Preview en requests zonder referrer worden bewust samengevoegd tot één rij "Preview / Direct" zodat ze niet lezen als ontbrekende data.
• Browser en apparaat — een ring die je kunt wisselen tussen Browser / OS / Device. Om één specifieke reden het bekijken waard: hoe groter je aandeel Safari en Firefox, hoe meer werk Cookie Keeper achter de schermen voor je verzet.
• Consent Mode v2 — vier ringen (ad storage, analytics storage, ad user data, ad personalization), elk verdeeld over Granted / Denied / Unknown. Dit weerspiegelt het echte signaal dat je eigen CMP al afgeeft — Measurebase zet of overschrijft geen consent namens jou, maar rapporteert alleen wat het ziet.
• Botverkeer — een gestapelde balk met één segment per botnaam (zoekmachines, social- en previewbots, AI- en LLM-crawlers, SEO-tools, securityscanners, headless browsers), waarbij al het overige botachtige verkeer in een algemeen segment "Other bot" valt.

Domeinanalyse — vergelijken over al je domeinen

Een aparte, eenvoudiger pagina: één kleine volumegrafiek per domein binnen het account, naast elkaar, zodat je in één oogopslag ziet welk domein aandacht nodig heeft. Klik op View bij een kaart om naar de volledige statistiekenpagina van dat domein te springen voor de diepe duik hierboven.

Requestlogs — de ruwe stroom

Elke rij toont Time, Event/tag, Status, Response time, Region en Client IP. De negen requesttypes die je tegenkomt: Enhanced tracking script, Ad-block protected request, Google Ads (ad-block protected), GTM tracking script, Google tag, GA4, GTM preview mode, Service worker en Other (ruis van bots en scanners — nooit gefactureerd, nooit meegeteld als echt verkeer).

Filter op 2xx / 4xx / 5xx, of exporteer naar CSV — de exporteerbare periode wordt begrensd door de logbewaring van je plan (3 / 7 / 14 / 21 / 30 dagen op Free / Solo / Growth / Scale / Business, op maat bij Enterprise).

Je accountoverzicht

Hier staan bewust twee requestgetallen naast elkaar, en ze horen niet gelijk te zijn: een kaart Requests voor de gekozen periode (welke periode je ook kiest, met een verschil ten opzichte van de vorige periode) en een kaart Requests (cycle) — je verbruik tot nu toe in deze factuurcyclus afgezet tegen het quotum van je plan, en dat is het getal dat werkelijk bepaalt of je automatisch wordt geüpgraded of gepauzeerd.

Verbruik bij Billing

Billing toont datzelfde cyclusgetal nog een keer, nu samen met je plan, prijs, factuurdata en facturen — hetzelfde feit, bekeken vanuit de vraag "waar betaal ik voor" in plaats van als een tweede, ander getal.

Eén ding dat geen grafiek is: vreemd verkeer

Anders dan botverkeer verschijnt dit nergens als getal om te lezen — het is een monitoringcontrole die een melding opent zodra het domein van een andere Measurebase-klant als Referer op jouw account opduikt. Vrijwel altijd een ergens geplakt snippet, en het is de moeite waard om er meteen achteraan te gaan in plaats van het visueel over tijd te volgen.

07 · Notificaties en meldingen beheren

Vijf controles draaien automatisch en doorlopend over elk domein en account:

Stel je drempel voor geen data in

Per domein, op de pagina Settings onder Monitoring: "Alert me if no data for" — van 1 tot 168 uur (een volle week), standaard 24 uur. Zet hem hoger voor een rustige B2B-site waar een traag weekend normaal is; zet hem lager als je binnen het uur wilt weten dat er iets mis is op een druk bezochte site. Nieuwe domeinen krijgen een respijtperiode voordat deze controle aangaat.

Waar je een melding ziet

• Het belpictogram op elke dashboardpagina — de badge telt openstaande meldingen die je nog niet hebt gezien; de dropdown openen laat de badge verdwijnen zonder het onderliggende probleem op te lossen.
• De aparte pagina Alerts — domein, type, bericht, status en wanneer de melding openging, met paginering.
• Een meldingenpaneel direct op de pagina Overview van het account.
• Een banner op de eigen statistiekenpagina van het betrokken domein.
• E-mail — een bericht "New {severity} alert" wanneer er een opengaat, "Resolved" wanneer hij weer sluit.
• Slack (zie hieronder).

Slack koppelen

Maximaal 3 kanalen of werkruimtes per account, te koppelen via Settings → "Add to Slack" — een OAuth-flow, zonder handmatig webhooks te plakken. Elk gekoppeld kanaal ontvangt elke melding; filteren per kanaal op type of domein kan niet. Een domeinspecifieke melding noemt dat domein in het bericht; een accountbrede melding zoals het quotum noemt het account.

Meldingen sluiten zichzelf

Zodra de onderliggende situatie is opgelost — DNS weer correct, verkeer weer op gang, verbruik weer onder de drempel — sluit de melding zichzelf. Er is geen handmatige knop "resolve", alleen "acknowledge", en die maakt enkel de bel stil.

08 · Infrastructuurcheck: CDN, caching en CSP

De meeste opzetten hebben niets méér nodig dan secties 2 en 3. Een paar infrastructuurlagen kunnen wel in de weg zitten als je ze al gebruikt — de eerste keer een controle van vijf minuten waard, zeker als je site zelf achter een CDN of een strikte CSP staat.

Een CDN vóór je eigen site

Stuur je je hele domein door Cloudflare, Fastly of iets vergelijkbaars, zorg er dan voor dat het record van je tagging-subdomein niet wordt onderschept, gecachet of herschreven, tenzij je dat bewust hebt ingesteld. Het veiligst is om het tagging-subdomein volledig buiten de proxy te houden (een gewoon "DNS only"-record) zodat verkeer rechtstreeks bij Measurebase aankomt; moet het toch via de proxy, zet dan de cachingregels voor specifiek die hostnaam uit.

Caching

Het loaderscript zelf mag zonder bezwaar kort worden gecachet, maar de verzamelrequests zelf — elke echte trackinghit — moeten altijd live bij Measurebase aankomen. Zorg dat geen enkele algemene regel als "cache elke request onder dit pad" van je CDN of reverse proxy ook je taggingverkeer opvangt.

Content-Security-Policy

Stuurt je site een CSP-header, dan moeten de directives script-src en connect-src (en img-src, als een browser ooit terugvalt op een pixel) je tagging-subdomein toestaan. Omdat het first-party is — hetzelfde hoofddomein als je site — dekt een wildcard als *.yoursite.com het in de meeste policy's al af, maar een CSP die op een exacte hostnaam is afgebakend blokkeert de loader stilzwijgend tot je de nieuwe expliciet toevoegt.

09 · Veelvoorkomende problemen oplossen

Checklist om snel te starten

De hele gids hierboven, samengebald tot één ronde.

• Meld je aan en verifieer je e-mailadres
• Voeg je eerste domein toe
• Wijs een A-record naar Measurebase en verifieer DNS
• Genereer een Enhanced-script
• Installeer het en verwijder het oude GTM-snippet
• Voeg server-side de Web Container-client toe
• Zet Cookie Keeper aan
• Bepaal wat je met de overige power-ups doet
• Bevestig een echte hit in de logs en in GTM preview
• Stel je drempel voor geen data in
• Koppel Slack of controleer je e-mailmeldingen