AGS'de hangi izleme ekranları vardır; her biri neyi gösterir?
Kısa cevap
AGS izlemesi vService başınadır: Left Monitor Panel'de AGS-Enabled vServices kategorisinden bir vService seçildiğinde açılan ekranın sekmeleriyle yapılır. Dashboard (vService'in adını taşıyan ilk sekme) seçilen zaman aralığındaki oturum, kimlik doğrulama, kilitleme, MFA, sistem ve bot metriklerini panellerde gösterir; Live Stats aynı vService'in o anki sayaçlarını saniyede bir yeniler. Sessions açık oturumları, Lockout kilitleri ve başarısız deneme sayaçlarını, TOTP kullanıcıların authenticator kayıtlarını, Audit Logs geçmişe dönük denetim olaylarını, Engine AGS engine'in cihaz başına durumunu gösterir. Bot Protection sekmesi yalnızca vService'e tablo tutan bir bot koruma politikası atanmışsa görünür. AGS Management ve Flowchart sekmeleri izleme değil yapılandırma içindir.
Nasıl Çalışır?
Sekmeler dört soruya göre ayrılır (sekmelerin işbölümü):
| Soru | Sekme | Ne gösterir | Müdahale |
|---|---|---|---|
| Ne oluyor? | Dashboard | Zaman aralığı seçilen panolar: AGS - Summary, AGS - Sessions, AGS - Lockouts, AGS - MFA, AGS - System, AGS - Bot Protection | - |
| Live Stats | Anlık erişim, oturum, kimlik doğrulama, CAPTCHA, MFA, kilitleme ve depolama sayaçları; veri saklanmaz | - | |
| Şu an kim içeride? | Sessions | Açık oturumlar, kimlik doğrulama durumu ve kullanıcı bilgileri | Revoke Session(s) |
| Lockout | Etkin kilitler ve başarısız deneme sayaçları | Clear Lockouts, Reset Failures | |
| TOTP | Kullanıcıların authenticator kayıtları | Reset TOTP | |
| Ne oldu, neden? | Audit Logs | Kimlik doğrulama, MFA, kilitleme ve erişim kararı olayları, zaman aralığına göre | - |
| Koruma ve engine | Bot Protection | Bot koruma politikalarının sayaç ve engel tabloları | Reset Counters, Remove Blocks |
| Engine | AGS engine'in durumu, çalışma süresi, bellek ve depolama kullanımı | Restart Engine, Clean Storage |
Sessions, Lockout ve TOTP oturum deposunun görüntülendiği andaki durumunu gösterir; geçmiş için Audit Logs ve Dashboard kullanılır.
TR7'de AGS İzleme
- Cihaz geneli görünüm: Bütün AGS etkin vService'ler AGS-Enabled vService List ekranında listelenir.
- Kayıtların dışarı iletilmesi: Audit Logs olayları Log Forwarding profilleriyle SIEM'e gönderilir; eşik alarmları Notification Profiles ile tanımlanır (Log forwarding ve notification profiles AGS'de ne işe yarar?).
- Yönetici işlemleri: Revoke, Clear Lockouts, Reset TOTP, Restart Engine gibi işlemler Audit Logs'a değil User Logs ekranına yazılır.
- Cluster: Live Stats ve Engine her cihazı ayrı kolonda ya da kartta gösterir; Audit Logs iki cihazın olaylarını Source kolonuyla tek listede birleştirir.
Sık Karıştırılan Noktalar
- "Sessions ekranı geçmiş oturumları da gösterir." Yalnızca o an yaşayan oturumlar listelenir; süresi dolan oturum listeden düşer. Geçmiş girişler Audit Logs'tadır.
- "Live Stats ile Dashboard aynı veriyi gösterir." Live Stats yalnızca o anı gösterir ve veri saklamaz; eğilim ve karşılaştırma için Dashboard kullanılır.
- "Bot Protection sekmesi her vService'te bulunur." Sekme yalnızca vService'e tablo tutan bir bot koruma politikası atanmışsa görünür.
Dokümantasyonda nasıl yapılır
