AGS Audit Logs nedir; hangi olaylar kaydedilir?

Kısa cevap

AGS Audit Logs, AGS engine'in her AGS etkin vService için yazdığı denetim olaylarıdır: kimlik doğrulama denemeleri ve sonuçları, harici sağlayıcıya yönlendirme ve dönüş, MFA kodunun gönderilmesi ve doğrulanması, kilitleme uyarıları, form bilgilerinin alınması, erişim kararları ve AGS sayfalarına gelen hatalı istekler. Her olay zaman, Level (error, warn, success, info), Event kodu, Session ID, istemci IP'si, User Agent, kullanıcı adı ve mesajla kaydedilir; olayın bağlamı önizlemede JSON olarak görülür. Olaylar vService'in Audit Logs sekmesinde seçilen zaman aralığına (varsayılan son 24 saat) ve Line Limit değerine (varsayılan 500) göre listelenir, Log Forwarding profilleriyle SIEM'e iletilir. TR7 arayüzünde yapılan yönetici işlemleri bu kayda değil User Logs ekranına yazılır.

Nasıl Çalışır?

1. Kullanıcı erişim akışında ilerledikçe AGS engine her önemli adımı bir olay olarak yazar; olay hangi akış adımında üretildiyse önizlemede Action satırında o adım görünür.
2. Olaylar her cihazda vService başına saatlik kayıtlarda tutulur.
3. Audit Logs sekmesi açıldığında ya da Refresh ile seçili aralıktaki olaylar saatlik kayıtlardan okunur: saatler en yeniden eskiye, her saatin olayları ise o saatin başından itibaren okunur; liste en yeni olay üstte olacak şekilde sıralanır. Line Limit her cihaza ayrı uygulanır; dolduğunda okuma durur ve sınırın dolduğu saatin son olayları ile daha eski saatler listeye alınmaz.
4. vService'te Audit Log Forwarders seçiliyse aynı olaylar seçilen syslog hedeflerine de gönderilir.

Level	Anlamı	Örnek
error	Akışta oluşan hata	Bulunamayan adres, izin verilmeyen metot, doğrulanamayan istek
warn	Akışı durdurmayan, dikkat gerektiren durum	Kilitleme politikasının değerlendirilemediği adım
success	Başarıyla tamamlanan adım	Başarılı kimlik doğrulama, OTP doğrulama, erişim izni
info	Bilgi amaçlı adım	Deneme başlangıcı, kod gönderimi, bildirim e-postası

TR7'de Audit Logs

• Yer: Left Monitor Panel → AGS-Enabled vServices → vService → Audit Logs sekmesi. Ekran salt okunurdur; kayıt düzenleme ya da silme işlemi içermez.
• İnceleme: Filter şeridinde Session ID seçilerek bir oturumun geçtiği bütün adımlar sırayla görülür; Username, IP Address, Event ve Country kartlarıyla da süzülür.
• Cluster: Her cihaz kendi olaylarını kaydeder; liste iki cihazın olaylarını Source kolonuyla birleştirir.
• Saklama: Kayıtlar Disk Management ekranındaki otomatik disk temizliği kapsamındadır; File Management listesinde AGS Audit Logs tipiyle ay bazında silinir.
• Özet görünüm: Olay sayıları Dashboard'daki AGS Audit Events panelinde zamana yayılmış olarak izlenir.

Sık Karıştırılan Noktalar

• "Bir oturumu Revoke ettiğimde ya da engine'i yeniden başlattığımda Audit Logs'a yazılır." Yönetici işlemleri User Logs ekranına yazılır; Audit Logs yalnızca AGS engine'in ürettiği olayları içerir.
• "Sessions ekranı ile Audit Logs aynı bilgiyi verir." Sessions o an açık oturumları gösterir; Audit Logs geçmişe dönük olay kaydıdır ve süresi dolmuş oturumların adımlarını da içerir.
• "Liste aralıktaki bütün olayları gösterir." Liste Line Limit ile sınırlanır; yoğun bir vService'te aralığın tamamı için limit yükseltilir.
• "Audit Logs, Load Balancer erişim loglarının yerine geçer." Audit Logs yalnızca AGS'nin kimlik ve erişim olaylarını içerir; HTTP istek logları vService'in Logs profiliyle tutulur.

Dokümantasyonda nasıl yapılır

• Audit Logs · Audit Logs Nedir?
• Audit Logs · Level
• Audit Logs · Event
• Audit Logs · Kapsam ve Sınırlar

İlgili sorular

• AGS'de hangi izleme ekranları vardır; her biri neyi gösterir?
• Log forwarding ve notification profiles AGS'de ne işe yarar?
• AGS oturumu nasıl tutulur; Sessions ekranı neyi gösterir?
• AGS Management sekmesi neyi gösterir; bir vService'in AGS ayarları buradan nasıl düzenlenir?