Log Forwarding ile File Forwarding arasındaki fark nedir?
Kısa cevap
İkisi de cihazın ürettiği veriyi dışarı taşır, ama farklı veriyi farklı biçimde. Log Forwarding cihaz loglarını (User Logs, Notification Logs, GTM Logs, Health Check Logs) oluştukça, satır satır Syslog ile bir Syslog sunucusuna ya da SIEM'e gönderir. File Forwarding ise yedek dosyalarını bir yedek oluştuğunda E-Mail, FTP ya da SCP ile bir hedefe iletir; canlı akış değil, dosya üretildikçe yapılan bir aktarımdır. İkisi de profil bazlıdır, birden çok hedefe aynı anda gönderebilir ve cluster'da ayarları eş cihaza eşitlenir; gönderimi her cihaz kendi logları ve kendi yedekleri için ayrı yapar.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Settings → General Settings → Log Forwarding → Add | Transport Type (Syslog), Syslog Server, Log Sources | Logları anlık olarak Syslog sunucusuna ya da SIEM'e akıtma |
| Bot/DDoS → L4 DDoS Protection → route table → Quarantine | Quarantine Log Forwarding | L4 DDoS karantina girişlerini seçilen Log Forwarding profillerine gönderme (en çok 5 profil; Log sources seçiminden bağımsız) |
| Settings → General Settings → File Forwarding → Add | Transport Type (E-Mail varsayılan, FTP, SCP), Sources (Backup Files), Backup Types (Automatic, User) | Yedek dosyalarını hedefe gönderme |
| Aynı form, FTP / SCP | Transfer Mode (Sync (mirror folder) / Single file), Sync Window (recent only) | Yedek klasörünü uzağa yansıtma ya da yalnızca yeni dosyayı gönderme |
| Settings → General Settings → File Forwarding (liste) | Test, Sync Now | Hedefe erişimi deneme; Sync modundaki FTP/SCP profilini elle eşitleme |
Karşılaştırma
| Log Forwarding | File Forwarding | |
|---|---|---|
| Ne gönderir | Log kayıtları | Yedek dosyaları |
| Ne zaman | Log oluştukça | Yedek oluştuğunda (Sync now ile elle de) |
| İletim | Syslog (UDP ya da TCP) | E-Mail, FTP (FTPS seçenekli), SCP |
| E-posta altyapısı | Kullanılmaz | E-Mail tipinde Notification Management'taki E-mail settings (SMTP) |
| Cluster'da | Her cihaz kendi loglarını gönderir | Her cihaz kendi yedeklerini gönderir; FTP/SCP'de uzak dizinde kendi adına bir alt klasöre yazar |
| Tipik hedef | Syslog sunucusu, SIEM | Yedek deposu, e-posta kutusu |
Sık Karıştırılan Noktalar
- "File Forwarding logları dosya olarak gönderir." File Forwarding yalnızca yedek dosyalarını taşır; loglar Log Forwarding ile gider.
- "Log Forwarding vService trafik loglarını da gönderir." vService erişim ve WAF logları vService'e atanan Logs profiliyle gider (Syslog nedir; TR7 logları Syslog ile nasıl iletilir?).
- "File Forwarding'in E-Mail tipi kendi SMTP ayarını taşır." E-Mail tipi cihazın global E-mail settings ayarını kullanır; alıcılar profildeki Contact groups'tan gelir.
Dokümantasyonda nasıl yapılır
