Birden fazla host group için tek seferde analiz çalıştırabilir miyim (Collective Analysis)?

Kısa cevap

Evet. vService'te birden çok Virtual Host Group varsa WAF Management'taki Virtual Host Groups kartının başlığında Collective Analysis & Learning bağlantısı görünür; açılan pencere tekil analizinkiyle aynıdır, tek farkı Virtual Host Groups alanının kilitsiz ve bütün grupların seçili gelmesidir. Learning Log bir kez okunur ve her satır ait olduğu gruba yönlendirilir; seçim dışı bırakılan grubun trafiği varsayılan gruba aktarılmaz, analize girmez. Sonuç Analyze listesinde her grup için ayrı satırdır; düzenleme, uygulama ve silme satır bazındadır. Her grubun sonucu uygulanmadan önce Analyze Page Types ekranında kontrol edilir: listede yalnız WAF kuralı oluşturulacak path'ler kalmalıdır, bilinmeyen ya da şüpheli path'lerin Exclude from Analysis ile analizden çıkarılması önerilir. Aynı analizin birden çok satırı birlikte uygulanırsa ya hep ya hiç ilkesi geçerlidir: bir grubun sayfa tipi sayısı 500'ü aşarsa ya da okuma hata verirse hiçbiri yazılmaz. Kota satır bazında sayılır; üç gruplu bir analiz kotadan üç satır kullanır. En az bir grup seçili bırakılır; boş seçimle başlatılan analiz satır üretmez.

Sorun: Çok Sayıda Host Grubu Tek Tek Analiz Ediliyor

Birden çok alan adı ayrı host gruplarında öğreniliyor. Her grup için ayrı analiz başlatmak aynı learning log'u tekrar tekrar okutur ve analiz kotasını gereksiz yere doldurur.

Çözüm

Toplu analiz, tekil analizle aynı pencereyi kullanır; yalnızca grup seçimi açıktır. Aynı pencere, Virtual Host Groups kartındaki ev ikonuyla açılan vService geneli Analyze listesindeki New Analyze butonundan da açılır; host grubunun mod kartındaki ev ikonuyla açılan listede ise pencere o gruba kilitli gelir. Tek grup için: Analysis & Learning ile geçmiş trafikten nasıl kural üretirim?

Collective Analysis & Learning

• Nasıl çalışır Seçilen gruplar tek okumada işlenir; sonuç grup başına ayrı satırdır ve ayrı ayrı ya da birlikte uygulanır.
• Nerede açılır Left Monitor Panel → WAF-Protected vServices → vService → WAF Management → Virtual Host Groups kartı → Collective Analysis & Learning
• Gereksinim Birden çok host grubu · WAF alanında değiştirme yetkisi · analiz kotasında seçilen grup sayısı kadar boş yer (Çok sayıda host group'u toplu analiz ederken kota nasıl işler?)
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 Toplu analiz penceresini aç

Left Monitor Panel → WAF-Protected vServices → vService → WAF Management sekmesinde Virtual Host Groups kartının başlığındaki Collective Analysis & Learning bağlantısına tıklanır; New Analyze for vService adı başlıklı pencere açılır. Bağlantı yalnızca birden çok grup varken görünür; yanındaki ev ikonu vService geneli Analyze listesini açar.

2

Adım 2 Grupları seç

Virtual Host Groups alanında bütün gruplar seçili gelir; analiz edilmeyecek gruplar tek tek çıkarılır. Varsayılan grup DEFAULT_HOST_GROUP adıyla listelenir. En az bir grup seçili bırakılır.

3

Adım 3 Dönemi ve seçenekleri belirle

Analyze Date, Ignore Old Rules, Rule Creating Mode ve filtreler tekil analizdeki gibi ayarlanır; seçimler bütün gruplara uygulanır (toplu analiz penceresi).

4

Adım 4 Analizi başlat

Start Analyzing tıklanır. Seçilen her grubun mod kartında aynı yüzdeyi gösteren ilerleme çubuğu görünür; ayrıntı penceresindeki Used logs gruba özeldir.

5

Adım 5 Sonuç listesini aç

Virtual Host Groups kartındaki ev ikonuna tıklanır; Analyze listesinde analiz her grup için ayrı satır olarak görünür.

6

Adım 6 Grubun sonucunu düzenle

Bir grubun satırı seçilip Edit tıklanır; Analyze Page Types ekranında analiz sonucunda çıkan path'ler kontrol edilir. Listede yalnız WAF kuralı oluşturulacak path'ler kalmalıdır; bilinmeyen ya da şüpheli path'ler seçilip Exclude from Analysis ile analizden çıkarılır ve ağaç daraltılır (Analiz sonucunu uygulamadan önce inceleyip düzenleyebilir miyim (Analyze Page Types ekranı)?). Gerekiyorsa diğer gruplar için tekrarlanır.

7

Adım 7 Uygula

Uygulanacak satırlar seçilip Apply tıklanır; Are you sure? sorusu açılır.

8

Adım 8 Onayla

Are you sure? sorusu Yes ile onaylanır. Birlikte seçilen satırlar ya hep birlikte uygulanır ya hiçbiri uygulanmaz (sonucun uygulanması).

Doğrulama

1Analyze listesiTR7 tarafı

Analyze listesinde Host group kolonuna bakılır.

BeklenenSeçilen her grup için bir satır

2Page typesTR7 tarafı

Uygulanan her grubun mod kartındaki sayfa tipi sayısı satırından Page types listesine bakılır.

BeklenenAnalizden gelen sayfa tipleri

Sık Yapılan Hatalar

• Kotayı hesaba katmamak. Cihaz genelinde 250, vService başına 50 satır sınırı vardır ve seçilen her grup ayrı satır kullanır (Çok sayıda host group'u toplu analiz ederken kota nasıl işler?).
• Seçim dışı grupların trafiğinin varsayılan gruba aktarıldığını sanmak. Seçilmeyen grubun trafiği analize hiç girmez.
• Boş grup seçimiyle başlatmak. Analiz satır üretmez; en az bir grup seçili bırakılır.
• Grupların sonucunu kontrol etmeden birlikte uygulamak. Her grubun ağacında bilinmeyen ya da şüpheli path kalabilir; satırlar uygulanmadan önce tek tek Edit ile açılıp bu path'ler Exclude from Analysis ile çıkarılır.
• Birden çok satırı birlikte uygularken sınırı gözetmemek. Bir grup 500 sayfa tipini aşarsa birlikte seçilen hiçbir grup uygulanmaz.

Dokümantasyonda nasıl yapılır

• Collective Analysis & Learning · Collective Analysis & Learning nedir
• Collective Analysis & Learning · Toplu analiz penceresi
• Collective Analysis & Learning · Sonucun uygulanması
• Collective Analysis & Learning · Kapsam ve sınırlar

İlgili sorular

• Çok sayıda host group'u toplu analiz ederken kota nasıl işler?
• Bir istek hangi host group'a düşer; hiçbirine uymazsa ne olur?
• Analysis & Learning ile geçmiş trafikten nasıl kural üretirim?