SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Temel

Tüm vService'lerin WAF loglarını tek ekranda görebilir miyim (Global WAF Event Log)? ​

Kısa cevap

Evet. WAF → Global WAF Event Log yoluyla açılan Global WAF Event Log ekranı, WAF korumalı bütün vService'lerin Event Logs kayıtlarını tek tabloda toplar. Kolonlar, filtreler ve önizleme vService'in Event Logs ekranıyla aynıdır; farkları tablonun başındaki vService kolonu (ada tıklanınca o vService'in WAF ekranı açılır), filtre şeridindeki vService sekmesi, sunucu filtresindeki taramayı daraltan vService alanı (All vServices ya da Pick vServices) ve 5.000 satırlık varsayılan Line Limit'tir. Tarama en yeni kayıttan eskiye doğru ilerler ve satır sınırı dolunca durur; süre yetmediyse listenin üstünde Results are complete back to … uyarısı görüntülenir. Ekran WAF yetkisi ister ve yetkisi belirli vService'lerle sınırlanmış hesaplarda menüde görünmez.

Sorun: Kayıtlar vService Başına Ayrı Ekranlarda ​

Her vService'in Event Logs ekranı yalnızca o vService'in kayıtlarını gösterir. Aynı kaynağın birden çok uygulamayı denediğini görmek, elde yalnızca engelleme sayfasındaki istek kimliği varken kaydı bulmak ya da bir imzanın bütün uygulamalardaki etkisini ölçmek için ekranları tek tek gezmek gerekir.

Çözüm ​

Global WAF Event Log ​

  • Nasıl çalışırGlobal WAF Event Log, seçilen zaman aralığını en yeniden eskiye dilimler hâlinde tarar (ilk dilim bir saat, her turda katlanarak en fazla 24 saat); Line Limit dolduğunda ya da süre bütçesi bittiğinde durur.
  • Nerede açılırWAF → Global WAF Event Log
  • Gereksinim WAF yetkisi; yetkisi belirli vService'lerle sınırlanmamış hesap (nasıl erişilir)
  • vService tipi HTTP (yalnızca WAF kutusu işaretli vService'ler taranır)

Adım adım yapılandırma ​

1
Adım 1 Ekranı aç

Sol alttaki TR7 logosuyla Configuration Menu açılır ve WAF → Global WAF Event Log seçilir. Liste son kullanılan kapsamla (ilk açılışta son 7 gün ve 5.000 satır) kendiliğinden çekilir.

2
Adım 2 Sunucu filtresi sekmesini aç

Filtre şeridinin başındaki sabit sekmeye tıklanır; sekmede Date Range, Line Limit, Request Unique ID, vService ve Log Filter alanları bulunur (tarama kapsamının belirlenmesi).

3
Adım 3 Taranacak vService'leri seç (gerekiyorsa)

vService alanı varsayılan All vServices ile bütün WAF korumalı vService'leri tarar. Etkilenen vService'ler biliniyorsa anahtar Pick vServices konumuna alınır ve vService'ler seçilir; seçilmeyenlerin log dosyaları hiç açılmaz ve satır sınırının tamamı seçilenlere harcanır.

4
Adım 4 Zaman aralığını ve satır sınırını ayarla

Date Range dar tutulur; Line Limit 1 ile 20.000 arasında girilir (varsayılan 5.000). Bu ekranda satır sınırı aynı zamanda taramanın durma koşuludur; sınırı büyütmek taramayı uzatır.

5
Adım 5 Kaydet ve listele

Save & Get Logs tıklanır.

Liste çekildikten sonra filtre şeridindeki vService sekmesi ve Client IP, ASN, Country, Signature gibi sekmelerle kayıtlar daraltılır; şeritteki vService sekmesi taramayı değil, yalnızca çekilmiş satırları süzer. Farklı vService'lere ait satırlar birlikte seçilip Allow / Teach ile öğretilebilir; işlem her vService'in kendi kural setine ayrı ayrı yazılır (işlemler).

Doğrulama ​

1ListeTR7 tarafı

Tablonun başındaki vService kolonuna ve listenin üstündeki bilgi şeridine bakılır.

BeklenenFarklı vService'lere ait satırlar; şerit yok ya da Results are complete back to …
Şerit görünüyorsa liste yazan tarihe kadar eksiksizdir; daha eski kayıtlar için Date Range daraltılarak yeniden taranır.

Sık Yapılan Hatalar ​

  • Aramayı geniş bir zaman aralığıyla başlatmak. Tarama süre bütçesiyle sınırlıdır; aralık genişse liste kısmi kalır ve Results are complete back to … uyarısı görüntülenir. Aralık daraltılarak arama derinleştirilir.
  • Kapsam uyarısına bakmadan "kayıt yok" demek. Uyarı varsa aranan kayıt taranmamış eski bir dilimde olabilir (kısmi sonuç).
  • Taramayı filtre şeridindeki vService sekmesiyle daraltmaya çalışmak. Şerit yalnızca çekilmiş satırları süzer; taramayı sunucu filtresindeki vService alanı daraltır.
  • Aynı anda çok sayıda global tarama başlatmak. Aynı anda en fazla iki global tarama çalışır; bu kota Global WAF Report üretimi ve cihaz geneli Bot/DDoS log taramasıyla ortaktır. Üçüncü istek Another global scan is running right now — please try again shortly uyarısı alır.
  • Ekranı vService kısıtlı bir hesapla aramak. Yetkisi belirli vService'lerle sınırlanmış hesaplarda menüde görünmez; bu hesaplar kendi vService'lerinin Event Logs ekranını kullanır.
  • Dönemsel toplam için bu ekranı kullanmak. Liste satır sınırıyla kısalır; dönemin toplamı ve kırılımı için Global WAF Report üretilir (Tüm cihaz için tek bir WAF raporu alabilir miyim (Global WAF Report)?).

Dokümantasyonda nasıl yapılır

İlgili sorular