Tüm cihaz için tek bir WAF raporu alabilir miyim (Global WAF Report)?
Kısa cevap
Evet. Global WAF Report ekranı (WAF → Global WAF Report), WAF korumalı bütün vService'lerin kayıtlarını tek raporda birleştirir. Generate Report ile açılan form vService'teki WAF Report formunun aynısıdır; ek olarak vService alanı bulunur: varsayılan All vServices bütün vService'leri kapsar, Pick vServices ile seçilenler taranır (seçim boş bırakılırsa yine bütün vService'ler kapsanır). Rapor All vServices bölümüyle başlar, ardından saldırı alan vService'ler saldırı hacmine göre sıralanır; Overview görünümüne vService ve host grubu dağılımı eklenir. Biçimler HTML, PDF ve XLSX'tir. Tarama Global WAF Event Log ile aynı altyapıyı kullanır: süre bütçesi en fazla 5 dakikadır ve aynı anda en fazla iki cihaz geneli tarama çalışır. Rapor düzenli e-postayla da alınabilir: Periodic Reporting sekmesinde cihaz genelinde tek bir zamanlama tanımlanır. Ekran yetkisi belirli vService'lerle sınırlanmış hesaplarda görünmez.
Sorun: Cihaz Geneli Tek Belge Gerekiyor
Cihazda birden çok WAF korumalı vService varken her biri için ayrı WAF Report üretip tabloları elle birleştirmek zaman alır. Cihazın toplam saldırı yükünün ve bu yükün uygulamalar arasındaki dağılımının tek belgede görülmesi gerekir.
Çözüm: İki Yöntem
| Durumunuz | Uygun yöntem |
|---|---|
| Raporu şimdi almak (HTML, PDF, XLSX) | Yöntem 1: Global WAF Report'u üretmek |
| Raporu düzenli olarak e-postayla almak | Yöntem 2: Periodic Reporting sekmesi |
Yöntem 1: Global WAF Report'u Üretmek Önerilen
- Nasıl çalışırGlobal WAF Report seçilen dönemde WAF korumalı vService'lerin kayıtlarını en yeniden eskiye tarar ve tek raporda birleştirir; cluster kurulumunda iki cihazın kayıtları birlikte kullanılır.
- Nerede açılırWAF → Global WAF Report
- Gereksinim WAF yetkisi; yetkisi belirli vService'lerle sınırlanmamış hesap (nasıl erişilir)
- vService tipi HTTP (yalnızca WAF kutusu işaretli vService'ler)
Adım adım yapılandırma
Sol alttaki TR7 logosuyla Configuration Menu açılır ve WAF → Global WAF Report seçilir. Ekranda rapor sekmesi ve Periodic Reporting sekmesi bulunur (ekranın sekmeleri).
Rapor sekmesindeki Generate Report butonuna tıklanır (Generate Report ekranı).
Report Type (html, xlsx, pdf) ve Date seçilir (varsayılan son 1 gün).
vService alanı varsayılan All vServices konumundadır. Yalnızca bazı vService'ler raporlanacaksa anahtar Pick vServices konumuna alınır ve vService'ler seçilir; seçilmeyenlerin kayıtları hiç taranmaz.
xlsx ve pdf için Report Language, seçilen türün satır sınırı ve Report Filter vService raporundaki gibi ayarlanır (Rapor dilini ve rapordaki en fazla satır sayısını nasıl ayarlarım?). Report Filter kataloğunda ayrıca vService alanı bulunur.
Accept tıklanır. Tarama bütçesi dolarsa ekranın üstünde Results are complete back to … şeridi görüntülenir; bu şerit yalnızca HTML raporu üretilirken güncellenir (taramanın kapsamı ve uyarılar).
| Bölüm | İçerik |
|---|---|
| All vServices | Bütün vService'lerin birleşimi; Overview görünümünde vService ve host grubu dağılımı (Overview görünümündeki fark) |
| vService bölümleri | Saldırı alan her vService için aynı kırılımlar; vService'in host grupları tek toplamda birleşir. Dönemde kaydı olmayan vService bölüm açmaz |
Doğrulama
Rapor üzerindeki bölüm seçicisine ve Overview görünümüne bakılır.
İlk bölüm All vServices; Overview'de vService ve Host Group kolonlu dağılım tablosuYöntem 2: Periodic Reporting Sekmesi
- Nasıl çalışır Cihaz genelini kapsayan rapor, seçilen dönemlerde vService raporlarıyla aynı saatlerde (Daily 07:30, Weekly pazartesi 03:30, Monthly ayın 1'i 05:30, Annual 1 Ocak 06:30) e-posta ekiyle gönderilir; ayar cihaz genelinde tektir ve varsayılan olarak kapalıdır.
- Nerede açılırWAF → Global WAF Report → Periodic Reporting sekmesi
- Gereksinim WAF alanında tam yetki; E-mail Settings (SMTP); en az bir alıcı adresi
- vService tipi HTTP
Adım adım yapılandırma
Periodic Reporting sekmesi seçilir; mevcut ayar özet olarak görüntülenir.
Edit tıklanır; kapatılabilir bir Edit sekmesi açılır (Periodic Reporting Edit ekranı).
E-mail Report açılır; E-mail Addresses, E-mail Report Content (pdf, xlsx) ve E-mail Frequency (Daily, Weekly, Monthly, Annual) doldurulur.
Save tıklanır. Zamanlanmış global rapor bütün vService'leri kapsar, cihazın varsayılan dilinde üretilir ve ekrandaki form seçimlerini kullanmaz; cluster kurulumunda yalnızca 1 numaralı cihaz gönderir.
Doğrulama
Periodic Reporting sekmesindeki özet satırlarına bakılır.
E-mail Report açık; adresler, içerik ve dönemler listelenirSık Yapılan Hatalar
- Pick vServices'i açıp boş bırakmak. Seçim boşsa rapor yine bütün vService'leri kapsar ve ayrıca uyarı verilmez.
- Geniş aralıkla dosya raporu üretip kapsamı kontrol etmemek. Tarama 5 dakikalık bütçeyle sınırlıdır; PDF ve XLSX kapağındaki tarih aralığı taranan aralıktır. Kapsam önce HTML raporuyla kontrol edilir.
- Meşgul uyarısını hata sanmak. Aynı anda en fazla iki cihaz geneli tarama çalışır; kota Global WAF Event Log ve cihaz geneli Bot/DDoS log taramasıyla ortaktır. Another global scan is running right now — please try again shortly görüldüğünde kısa süre sonra yeniden denenir.
- Raporu ekrandan çıkınca bulmayı beklemek. Rapor saklanmaz; ekrandan çıkıldığında üretilen HTML raporu kaybolur.
- Global zamanlamada adres girmemek. Global zamanlanmış rapor en az bir adres tanımlı değilse gönderilmez.
Dokümantasyonda nasıl yapılır
