Audit log nedir; TR7'de yönetici işlemleri nerede kaydedilir?

Kısa cevap

Audit log, bir sistemde kimin, ne zaman, nereden ve ne yaptığını kronolojik olarak tutan kayıttır (NIST CSRC); çok yöneticili ortamlarda değişikliklerin izlenebilirliğini ve hesap verebilirliği sağlar. TR7'de yönetici işlemlerinin audit log'u User Logs ekranıdır: vService, Kurum Servisi ve Backend Group işlemleri, ağ ve WAF değişiklikleri (WAF-Protected vService listesinden yapılan Enable/Disable ve Backup & Restore → Export WAF Rules hariç), ayar güncellemeleri, oturum açma/kapatma ve başarısız giriş denemeleri kategori (Field) ve işlem tipi (Action Type) bilgisiyle kendiliğinden yazılır (Neler loglanır). Her kayıtta işlemi yapan kullanıcı, zaman, kullanıcının IP adresi ve tarayıcısı ile işlemin yapıldığı cihaz (Source) bulunur. Kayıtlar Log Forwarding ile Syslog sunucusuna ya da SIEM'e de gönderilebilir; Send Change Details açıksa (varsayılan) alan bazlı değişiklik listesi de gider.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Settings → System Logs → User Logs	User Logs listesi: Date, Source, Username, User IP, User-agent, Changes, Text; Changes kolonu işlemde değişen alan sayısını gösterir	Yönetici işlemlerini geçmişe dönük izleme; varsayılan aralık son 7 gün, Get Logs ile yüklenir
Aynı ekran	Filter: Field, Action type, Subfield, Object, Outcome	Kategoriye, işlem tipine, nesneye ve sonuca (ör. yalnızca başarısız işlemler) göre süzme
Nesnelerin önizleme paneli	Log sekmesi (ör. Records önizlemesi)	Yalnızca o nesne üzerinde yapılan kullanıcı işlemlerini görme
Settings → General Settings → Log Forwarding	Log Sources → User Logs; Send Change Details	Audit log'u Syslog sunucusuna ya da SIEM'e gönderme
Settings → General Settings → Notification Management → Notifications	Notification Type = User action; Log Type	Belirli kullanıcı işlemlerinde bildirim
Left Monitor Panel → AGS-Enabled vServices → vService → Audit Logs	Audit Logs	Yöneticilerin değil, AGS ile korunan uygulamaya giren son kullanıcıların kimlik doğrulama, MFA ve kilitleme olayları

Sık Karıştırılan Noktalar

• "Audit log yalnızca yapılandırma değişikliklerini tutar." Oturum açma/kapatma ve başarısız giriş denemeleri de kaydedilir; Field = WEB GUI access ve Outcome = Failed ile başarısız girişler süzülür.
• "Cluster'da kaydın hangi cihazda yapıldığı ayırt edilemez." Her kayıt işlemin yapıldığı cihazı Source kolonunda taşır.
• "User Logs ile AGS Audit Logs aynı kayıttır." User Logs TR7'yi yöneten kullanıcıların işlemlerini, AGS Audit Logs ise korunan uygulamaya erişen son kullanıcıların olaylarını tutar.

Dokümantasyonda nasıl yapılır

• User Logs · User Logs nedir
• User Logs · Neler loglanır
• Log Forwarding · Send Change Details
• AGS · Audit Logs

İlgili sorular

• Syslog nedir; TR7 logları Syslog ile nasıl iletilir?
• SIEM nedir; TR7 loglarını SIEM'e göndermek ne sağlar?
• Log Forwarding ile File Forwarding arasındaki fark nedir?