SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Temel

Tüm vService'lerin Bot/DDoS olaylarını tek ekranda görebilir miyim (Global Event Log)? ​

Kısa cevap

Evet. Configuration Menu'de Bot/DDoS → Global Event Log yoluyla açılan Global Event Log ekranı, Bot/DDoS koruması etkin bütün vService'lerin Event Logs kayıtlarını tek tabloda toplar. Kolonlar, filtreler ve önizleme vService'in Event Logs ekranıyla aynıdır; farkları tablonun başındaki vService kolonu (ada tıklanınca o vService'in Bot/DDoS Dashboard'u açılır), filtre şeridindeki vService sekmesi, sunucu filtresindeki taramayı daraltan vService alanı (All vServices ya da Pick vServices) ve 5.000 satırlık varsayılan Line Limit'tir (en fazla 50.000). Tarama en yeni kayıttan eskiye doğru ilerler ve satır sınırı dolunca durur; süre yetmediyse listenin üstünde Results are complete back to … uyarısı görüntülenir. Ekran Load Balancer alanında izleme yetkisi ister ve yetkisi belirli vService'lerle sınırlanmış hesaplarda menüde görünmez.

Sorun: Olaylar vService Başına Ayrı Ekranlarda ​

Her vService'in Event Logs sekmesi yalnızca o vService'in olaylarını gösterir. Aynı kaynağın birden çok uygulamayı denediğini görmek, elde yalnızca bir istek kimliği varken kaydı bulmak ya da bir limitin bütün uygulamalardaki etkisini ölçmek için ekranları tek tek gezmek gerekir.

Çözüm ​

Global Event Log ​

  • Nasıl çalışırGlobal Event Log, seçilen zaman aralığını bütün vService'lerin olay dosyalarında en yeniden eskiye dilimler hâlinde tarar (ilk dilim bir saat, her turda katlanarak en fazla 24 saat); Line Limit dolduğunda ya da süre bütçesi bittiğinde durur.
  • Nerede açılırBot/DDoS → Global Event Log
  • Gereksinim Load Balancer alanında izleme yetkisi; yetkisi belirli vService'lerle sınırlanmamış hesap (nasıl erişilir)
  • vService tipi HTTP ve L7 TCP (Bot/DDoS koruması etkin vService'ler taranır)

Adım adım yapılandırma ​

1
Adım 1 Ekranı aç

Sol alttaki TR7 logosuyla Configuration Menu açılır ve Bot/DDoS → Global Event Log seçilir. Liste son kullanılan kapsamla kendiliğinden çekilir.

2
Adım 2 Sunucu filtresi sekmesini aç

Filtre şeridinin başındaki sabit sekmeye tıklanır; sekmede Date Range, Line Limit, Request Unique ID, vService ve Log Filter alanları bulunur (tarama kapsamının belirlenmesi).

3
Adım 3 Taranacak vService'leri seç (gerekiyorsa)

vService alanı varsayılan All vServices ile Bot/DDoS koruması etkin bütün vService'leri tarar. Etkilenen vService'ler biliniyorsa Pick vServices seçilir ve vService'ler işaretlenir; seçilmeyenlerin olay dosyaları hiç açılmaz ve satır sınırının tamamı seçilenlere harcanır.

4
Adım 4 Zaman aralığını ve satır sınırını ayarla

Date Range dar tutulur; Line Limit gerektiği kadar girilir (varsayılan 5.000, en fazla 50.000). Bu ekranda satır sınırı aynı zamanda taramanın durma koşuludur; sınırı büyütmek taramayı uzatır. Elde bir istek kimliği varsa Request Unique ID alanına yazılır; kayıt, hangi vService'e ait olduğu bilinmeden bulunur.

5
Adım 5 Kaydet ve listele

Save & Get Logs tıklanır.

Liste çekildikten sonra filtre şeridindeki vService, Client IP, Country, Network Type, Action gibi sekmelerle satırlar daraltılır; şeritteki vService sekmesi taramayı değil, yalnızca çekilmiş satırları süzer. Bir satırın önizlemesindeki işlemler (ayarı açma, muafiyet ekleme) satırın kendi vService'inde çalışır (işlemler).

Doğrulama ​

1ListeTR7 tarafı

Tablonun başındaki vService kolonuna ve listenin üstündeki bilgi şeridine bakılır.

BeklenenFarklı vService'lere ait satırlar; şerit yok ya da Results are complete back to …
Şerit görünüyorsa liste yazan tarihe kadar eksiksizdir; daha eski kayıtlar için Date Range daraltılarak yeniden taranır.

Sık Yapılan Hatalar ​

  • Aramayı geniş bir zaman aralığıyla başlatmak. Taramanın süre bütçesi vardır; aralık genişse liste kısmi kalır ve Results are complete back to … — narrow the range to go deeper uyarısı görüntülenir. Aralık daraltılarak arama derinleştirilir.
  • Kapsam uyarısına bakmadan "kayıt yok" demek. Uyarı varsa aranan kayıt taranmamış eski bir dilimde olabilir (taramanın çalışması).
  • Taramayı filtre şeridindeki vService sekmesiyle daraltmaya çalışmak. Şerit yalnızca çekilmiş satırları süzer; taramayı sunucu filtresindeki vService alanı daraltır.
  • Aynı anda çok sayıda global tarama başlatmak. Aynı anda en fazla iki global tarama çalışır; bu kota Global WAF Event Log ve Global WAF Report ile ortaktır. Kota doluyken Another global scan is running right now — please try again shortly uyarısı alınır.
  • Ekranı vService kısıtlı bir hesapla aramak. Yetkisi belirli vService'lerle sınırlanmış hesaplarda menüde görünmez; bu hesaplar kendi vService'lerinin Event Logs sekmesini kullanır.
  • Yazma bütçesi uyarısını gözden kaçırmak. Event logging was rate-capped in … hour slice(s) uyarısı, o saatlerde kaynak tarafındaki saatlik yazma bütçesinin dolduğunu ve sonrasında satır yazılmadığını gösterir; gerçek hacim Live Stats ve Dashboard ile okunur.
  • Kapalı korumanın satırlarını aramak. Ekran yalnızca yazılmış olayları okur; bir korumanın Off olduğu vService'te o korumanın satırları hiç üretilmez.

Dokümantasyonda nasıl yapılır

İlgili sorular