WAF'ın ne yaptığını nerede izlerim?

Kısa cevap

Her soru için ayrı bir ekran vardır. Cihazdaki WAF korumalı bütün vService'lerin toplamı Home ekranının WAF sekmesindedir. Tek bir vService için Left Monitor Panel'de WAF-Protected vServices kategorisinden vService seçilir: Dashboard dönemsel grafikleri, Live Stats o anki saniyelik değerleri, Event Logs kaydedilen istekleri tek tek ve nedenleriyle gösterir; Teacher ya da AI Learning açıksa öğrenme izleme sekmesi (AI Learning & Teacher Tracking) öğrenme geçmişini listeler. Bütün vService'lerin kayıtları Global WAF Event Log ekranında aranır; belge için WAF Report (tek vService) ya da Global WAF Report (bütün vService'ler) üretilir. Eşik aşımları Notifications ayarıyla bildirilir, gönderilen bildirimler Notification Logs ekranında görülür; kayıtlar Logs profiliyle SIEM'e gönderilir.

Hangi Soru, Hangi Ekran

Soru	Ekran	Nereden açılır	Ayrıntı
Cihaz genelinde durum ne?	Home → WAF	Header Bar → Home → WAF	Tüm vService'lerin WAF durumunu ana sayfada tek bakışta görebilir miyim?
Bu vService'te bir dönem boyunca ne oldu?	Dashboard	Left Monitor Panel → WAF-Protected vServices → vService; ekran vService'in adını taşıyan Dashboard sekmesiyle açılır	WAF Dashboard'unda hangi sekmeler var (Summary, Attack Analysis, Learning); Learning sekmesi neden her zaman görünmüyor?
Şu an ne oluyor?	Live Stats	Aynı ekranda Live Stats sekmesi	Live Stats ekranında WAF için neler izlenir?
Bu istek neden engellendi?	Event Logs	Aynı ekranda Event Logs sekmesi	Event Logs nedir; hangi istekler loglanır?
Bütün vService'lerde bir kaydı ara	Global WAF Event Log	WAF → Global WAF Event Log	Tüm vService'lerin WAF loglarını tek ekranda görebilir miyim (Global WAF Event Log)?
Bir dönemin belgesi	WAF Report · Global WAF Report	Dashboard'da For Detailed Analysis → WAF Report · WAF → Global WAF Report	WAF raporu nasıl oluşturulur; arayüzde ve e-postada hangi formatlar kullanılabilir (HTML, PDF, XLSX)?
Eşik aşılınca haber ver	Notifications	WAF Management sekmesi → Notifications kartı	Saldırı sayısı belirli bir eşiği aşınca bildirim alabilir miyim?
Gönderilen bildirimler	Notification Logs	Settings → System Logs → Notification Logs	Gönderilen WAF bildirimlerini nerede görürüm (Notification Logs)?
Kayıtları SIEM'e aktar	Logs profili + SIEM & Attack Details	Load Balancer → Profiles → Logs · WAF Management sekmesi	WAF loglarını SIEM'e nasıl gönderirim; hangi formatlar saldırı bilgisini yapısal taşır (CEF, JSON)?
Ne öğrenildi?	AI Learning & Teacher Tracking	Aynı ekranda öğrenme izleme sekmesi	AI Learning ve Teacher'ın geçmişte ne uyguladığını nasıl görürüm?

• Öğrenme izleme sekmesi yalnızca Teacher ya da AI Learning açıkken eklenir; adı açık yönteme göre AI Learning Tracking, Teacher Tracking ya da AI Learning & Teacher Tracking olur.
• vService'in WAF ekranının tamamı (Dashboard, WAF Management, Event Logs, Live Stats ve öğrenme izleme sekmeleri) WAF alanında izleme yetkisi ister; ekran açıldıktan sonra sekmeler ayrıca yetkiye bağlı değildir. Yalnızca Load Balancer yetkisi olan kullanıcıda bu ekran açılmaz (yetki koşulu). Global WAF Event Log ve Global WAF Report, yetkisi belirli vService'lerle sınırlanmış hesaplarda menüde görünmez (nasıl erişilir).
• Cluster kurulumunda bu ekranların her biri iki cihazın verisini kendi yöntemiyle birleştirir ya da ayırır: Cluster'da WAF logları hangi cihazdan gelir; Event Logs'ta cihazı nasıl ayırt ederim?

Sık Karıştırılan Noktalar

• "Live Stats geçmişi gösterir." Live Stats yalnızca anlık değerleri gösterir ve veri saklamaz; geçmiş Dashboard'dadır.
• "WAF'ın denetlediği her isteğin Event Logs'ta kaydı vardır." Event Logs yalnızca engelleme eşiğine ulaşan ya da Monitor durumundaki bir imzayı tetikleyen istekleri listeler. Learning modundaki ve Conditional Learning kapsamındaki istekler ile eşiğin altında kalıp Monitor durumundaki bir imzayı da tetiklemeyen istekler listeye girmez; WAF Log Suppression Condition alanındaki koşula uyan kayıtlar da listede gösterilmez. Dashboard'daki WAF Inspection Distribution paneli ise vService'e gelen bütün istekleri WAF'ın verdiği sonuca göre sayar (Hangi moddayken Event Logs kaydı oluşur, hangisinde oluşmaz; eşik altında kalan saldırılar da loglanır mı?).
• "Event Logs ekranı kendiliğinden güncellenir." Liste açılışta, Refresh ile ve sunucu filtresi değiştirildiğinde çekilir; canlı takip Live Stats ile yapılır.

Dokümantasyonda nasıl yapılır

• WAF-Protected vServices · Sekmelerin işbölümü
• Dashboard · Dashboard nedir?
• Event Logs · Event Logs nedir?
• Home Dashboard · WAF

İlgili sorular

• Tüm vService'lerin WAF durumunu ana sayfada tek bakışta görebilir miyim?
• Event Logs nedir; hangi istekler loglanır?
• vService'imin anlık durumunu nerede izlerim?