Raporları düzenli olarak e-postayla alabilir miyim; hangi saatlerde gönderilir?
Kısa cevap
Evet. vService ekranının WAF Management sekmesindeki Periodic Reporting kartında E-mail Report açılır; E-mail Addresses, E-mail Report Content (pdf, xlsx ya da ikisi) ve E-mail Frequency (Daily, Weekly, Monthly, Annual; birden çok seçilebilir) belirlenip Edit tıklanır. Gönderim cihazın yerel saatine göre yapılır ve her rapor bir önceki tam dönemi kapsar: Daily her gün 07:30'da önceki günü, Weekly her pazartesi 03:30'da önceki haftayı (pazartesi–pazar), Monthly her ayın 1'inde 05:30'da önceki ayı, Annual her 1 Ocak'ta 06:30'da önceki yılı. Cluster kurulumunda e-postayı yalnızca cluster'ın 1 numaralı cihazı gönderir, rapor iki cihazın kayıtlarını kapsar. Gönderim için E-mail Settings (SMTP) tanımlı olmalıdır. Zamanlanmış rapor, WAF Report ekranındaki filtre, satır sınırı ve dil seçimlerini kullanmaz; cihazın varsayılan dilinde üretilir. Bütün vService'leri kapsayan rapor Global WAF Report ekranının Periodic Reporting sekmesinden zamanlanır.
Sorun: WAF Raporu Her Dönem Elle Alınıyor
Güvenlik ekibi ya da yönetim WAF raporunu her hafta ya da her ay düzenli olarak almak ister. WAF Report ekranında rapor her seferinde elle üretilir; düzenli gönderim için raporun zamanlanması gerekir.
Gönderim Saatleri
| Seçenek | Gönderim zamanı (cihazın yerel saati) | Kapsanan aralık |
|---|---|---|
| Daily | Her gün 07:30 | Bir önceki gün (00:00–23:59) |
| Weekly | Her pazartesi 03:30 | Bir önceki hafta (pazartesi–pazar) |
| Monthly | Her ayın 1'i 05:30 | Bir önceki ay |
| Annual | Her 1 Ocak 06:30 | Bir önceki yıl |
Birden fazla dönem seçildiyse her dönem için ayrı e-posta gönderilir. E-postanın konusu [TR7-NOTIFIER] <vService adı> daily WAF report kalıbındadır; ek dosyalar waf_report_<vService adı>_<başlangıç>-<bitiş>.pdf ve .xlsx adını taşır (Periodic Reporting · Edit).
Çözüm: Üç Yöntem
| Durumunuz | Uygun yöntem |
|---|---|
| Tek bir vService'in raporunu arayüzden zamanlamak | Yöntem 1: Periodic Reporting kartı |
| Ayarı komut satırından ya da çok sayıda vService'e birden yapmak | Yöntem 2: WEB-CLI |
| Bütün vService'leri kapsayan tek raporu zamanlamak | Yöntem 3: Global WAF Report |
Yöntem 1: Periodic Reporting Kartı Önerilen
- Nasıl çalışırPeriodic Reporting her seçili dönemin sonunda raporu PDF ve/veya XLSX olarak üretir ve tanımlı adreslere ek olarak gönderir; rapor cihazda saklanmaz.
- Nerede açılır vService ekranında WAF Management → Learning & Reporting → Periodic Reporting kartı → kalem ikonu
- Gereksinim WAF alanında değiştirme yetkisi; Settings → General Settings → Notification Management ekranında E-mail Settings (SMTP)
- vService tipi HTTP
Adım adım yapılandırma
Settings → General Settings → Notification Management ekranında E-mail Settings tanımlı değilse SMTP sunucusu tanımlanır. Tanımlı değilse rapor gönderilemez ve WAF ekranında ayrıca uyarı görünmez.
Left Monitor Panel → WAF-Protected vServices → vService → WAF Management sekmesi açılır.
Learning & Reporting satırındaki Periodic Reporting kartının sağ üstündeki kalem ikonuna tıklanır; Periodic Reporting penceresi açılır (Periodic Reporting Edit ekranı).
E-mail Report anahtarı açılır (varsayılan kapalı); altında üç alan belirir. Anahtar kapatıldığında alanlar gizlenir ama değerleri korunur.
E-mail Addresses alanına alıcılar satır satır girilir (ör. guvenlik@example.com).
E-mail Report Content alanında pdf, xlsx ya da ikisi işaretlenir; ikisi seçilirse e-postaya iki ek konur. E-mail Frequency alanında dönemler işaretlenir. Kayıtlı seçim yoksa iki alan da bütün seçenekler işaretli açılır; her alanda en az bir seçenek kalmalıdır.
Edit tıklanır; ayrı bir dağıtım adımı yoktur, ayar bir sonraki gönderim zamanında geçerli olur. Cluster kurulumunda değişiklik varsayılan auto-sync ile eş cihaza da gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir.
Doğrulama
Periodic Reporting kartındaki özet cümlesine bakılır; WAF-Protected vService List ekranının Periodic Reporting kolonunda da seçili dönemler görünür.
The WAF report is e-mailed Weekly to 1 addresses (PDF)İlk gönderim zamanından sonra alıcının gelen kutusuna bakılır.
[TR7-NOTIFIER] vService adı weekly WAF report + PDF ekiYöntem 2: WEB-CLI
- Nasıl çalışırWEB-CLI'daki
waf options updatekomutu aynı dört alanı yazar;update-manyile birden çok vService'e aynı ayar uygulanır (toplu güncelleme). - Nerede açılır WEB-CLI →
waf options show·waf options update - Gereksinim WEB-CLI erişimi ve WAF alanında değiştirme yetkisi; SMTP tanımlı
- vService tipi HTTP
Adım adım yapılandırma
waf options show poolId <vService>Çıktıdaki emailAddresses, emailFileTypes ve emailFrequency satırları mevcut listeleri gösterir. Bu alanlarda .N indeksi o sıradaki mevcut öğenin yerine geçer; yeni öğe ilk boş indekse yazılır.
Listeler boşken örnek (haftalık, PDF, tek alıcı):
waf options update poolId <vService> --emailReport true --emailAddresses.0 guvenlik@example.com --emailFileTypes.0 pdf --emailFrequency.0 weeklyİkinci bir alıcı ya da dönem eklemek için ilk boş indeks kullanılır (ör. listede bir adres varsa --emailAddresses.1). --emailFileTypes değerleri pdf ve xlsx, --emailFrequency değerleri daily, weekly, monthly ve annual'dır.
Doğrulama
Ayar yeniden görüntülenir.
Komut: waf options show poolId <vService>
emailReport true · emailFrequency weeklyYöntem 3: Global WAF Report
- Nasıl çalışır Bütün WAF korumalı vService'leri kapsayan rapor aynı saatlerde ve aynı dönemlerle gönderilir; ayar cihaz genelinde tektir.
- Nerede açılırWAF → Global WAF Report → Periodic Reporting sekmesi
- Gereksinim WAF yetkisi (düzenleme için tam yetki); yetkisi belirli vService'lerle sınırlanmamış hesap; SMTP tanımlı
- vService tipi HTTP
Adım adım yapılandırma
WAF → Global WAF Report ekranında Periodic Reporting sekmesi seçilir.
Edit tıklanır; aynı ekranda kapatılabilir bir Edit sekmesi açılır (Periodic Reporting Edit ekranı).
E-mail Report açılır; E-mail Addresses, E-mail Report Content ve E-mail Frequency Yöntem 1'deki gibi doldurulur. Global rapor en az bir adres tanımlı değilse gönderilmez.
Save tıklanır.
Doğrulama
Periodic Reporting sekmesindeki özet satırlarına bakılır.
E-mail Report açık; adresler, içerik ve dönemler listelenirSık Yapılan Hatalar
- SMTP ayarı olmadan gönderim beklemek. E-mail Settings tanımlı değilse rapor gönderilemez ve WAF ekranı bunu uyarmaz.
- Ekrandaki seçimlerin zamanlanmış rapora da uygulandığını sanmak. Zamanlanmış rapor Report Filter, satır sınırı ve Report Language seçimlerini kullanmaz; standart kapsamla ve cihazın varsayılan dilinde (Localization) üretilir. Filtreli otomatik rapor için gelişmiş bildirimlerdeki rapor eki kullanılır (Rapor filtresi ile yalnızca belirli saldırıları içeren bir rapor üretebilir miyim?).
- Cluster'da iki cihazdan e-posta beklemek. Raporu yalnızca cluster'ın 1 numaralı cihazı gönderir; rapor iki cihazın kayıtlarını birleştirir.
- Bütün dönemleri işaretli bırakmak. Kayıtlı seçim yokken form dört dönemi işaretli açar; yalnızca istenen dönemler bırakılmazsa her dönem için ayrı e-posta gelir.
- WEB-CLI'da
.0ile mevcut adresi ezmek.--emailAddresses.0listedeki ilk adresin yerine geçer; öncewaf options showile ilk boş indeks bulunur.
Dokümantasyonda nasıl yapılır
